gpustack

En qué consiste

gpustack administra procesadores gráficos para ejecutar modelos y proporcionar recursos de cálculo. Puede confundir una petición recibida por la red con una petición local y conceder permisos de administrador sin comprobar quién la envía.

Cómo puede perjudicarte

Una persona que pueda conectarse a gpustack por la red puede obtener permisos de administrador sin iniciar sesión si su petición se interpreta como local y la comprobación de las conexiones locales está desactivada, como ocurre de forma predeterminada. Puede modificar usuarios y modelos, crear claves de acceso de administrador persistentes, revelar secretos de los nodos de trabajo y de los proveedores de servicios en la nube, y ejecutar su propio programa en el servidor.

Qué urgencia tiene

Esta vulnerabilidad ya se está utilizando en ataques. Actualice cuanto antes, ya que el fallo permite obtener permisos de administrador sin iniciar sesión.

A quién afecta

Están afectadas las versiones de gpustack anteriores a 2.2.0.

Qué hacer

Actualice gpustack a la versión 2.2.0, que corrige este fallo. Consulte el aviso de seguridad del proveedor para seguir instrucciones de actualización verificadas.

Cómo comprobar tu servidor

Compruebe qué versión de gpustack tiene instalada y compárela con las versiones afectadas y la versión corregida que figuran en el aviso de seguridad del proveedor.

Comprueba tu servidor gratis →