gpustack

De quoi s’agit-il ?

gpustack gère des processeurs graphiques pour exécuter des modèles et fournir des ressources de calcul. Le programme peut prendre une requête reçue par le réseau pour une requête locale et accorder des droits d’administration sans vérifier son expéditeur.

Quels sont les risques ?

Une personne pouvant joindre gpustack par le réseau peut obtenir des droits d’administration sans se connecter si sa requête est prise pour une requête locale et si la vérification des connexions locales est désactivée, comme c’est le cas par défaut. Elle peut modifier les utilisateurs et les modèles, créer des clés d’accès administrateur persistantes, révéler les secrets des nœuds de calcul et des fournisseurs de services en nuage, et exécuter son propre programme sur le serveur.

Quel est le degré d’urgence ?

Cette vulnérabilité est déjà utilisée dans des attaques. Installez rapidement la correction, car cette faille permet d’obtenir des droits d’administration sans se connecter.

Qui est concerné ?

Les versions de gpustack antérieures à 2.2.0 sont concernées.

Que faire ?

Mettez gpustack à jour vers la version 2.2.0, qui corrige cette faille. Suivez les instructions vérifiées dans l’avis de sécurité de l’éditeur.

Comment vérifier votre serveur

Relevez la version de gpustack installée et comparez-la aux versions concernées et à la version corrigée indiquées dans l’avis de sécurité de l’éditeur.

Vérifiez gratuitement votre serveur →