CVE-2026-65162

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: —
CWE: CWE-250
KEV Durumu: Hayır

Yayım tarihi: 13 Ekim 2026

NVIDIA AIStore için Linux, miras ETL Kubernetes PodSpec başlatma API'sinde bir zafiyet içerir ve uzaktan bir saldırgan Kubernetes host-ad alanı ve container-güvenlik ayarlarını sağlayabilir. Başarılı bir istismar, kod yürütme, ayrıcalık yükselmesi, bilgi ifşası, veri bozulması ve hizmet reddi sonucuna yol açabilir.

Orijinal açıklama (İngilizce)

NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supply Kubernetes host-namespace and container-security settings. A successful exploit may lead to code execution, privilege escalation, information disclosure, data tampering, and denial of service.

Referanslar

https://github.com/NVIDIA/product-security/tree/main/2026/5889
https://nvd.nist.gov/vuln/detail/CVE-2026-65162
https://www.cve.org/CVERecord?id=CVE-2026-65162

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.