Совсем недавно, проходил очередной контест Pwn2Own
. Примечательно, что организаторы ввели новую категорию AI
с такими таргетами как:- Chroma
- Postgres pgvector
- Redis
- Ollama
- NVIDIA Triton Inference Server
- NVIDIA Container Toolkit
Да, в списке есть тот самый NVIDIA Container Toolkit
для которого мы готовили эксплойт и выпускали статью на этот счет!
Исследователи из WIZ
в рамках Pwn2Own
нашли еще один баг в этом тулките. Официально ни присвоения CVE
, ни патча еще не последовало.
Как обычно, после раскрытия 0-day
в ходе соревнования Pwn2Own
у вендоров есть 90
дней на подготовку и выпуск патча для своих продуктов, прежде чем Trend Micro Zero Day Initiative
опубликует технические подробности.
Отдельно стоит отметить, что категория Cloud-Native/Container
осталась без находок.
>>Click here to continue<<
