KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-23266 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
NVIDIA Container Toolkit是美国英伟达（NVIDIA）公司的一个容器工具包。允许用户构建和运行 GPU 加速的容器。2025年7月，互联网上披露 CVE-2025-23266 NVIDIA Container Toolkit 容器逃逸漏洞，攻击者可构造恶意Dockerfile，结合LD_PRELOAD 造成容器逃逸。
影响范围
NVIDIA Container Toolkit <= 1.17.7
安全版本
NVIDIA Container Toolkit 1.17.8
影响范围
系统：alma_linux_9 toolbox（影响面 Up to (excluding) 0.2-1.el9_6）
系统：amazon_2023 libnvidia-container（影响面 Up to (excluding) 1.17.8-1）
系统：redhat_9 toolbox（影响面 Up to (excluding) 0.2-1.el9_6）
解决方案
1、官方已发布安全更新，建议升级至最新版本
2、仅运行可信的容器防止被恶意利用
3、若NVIDIA Container Runtime 处于 legacy mode，可以修改/etc/nvidia-container-toolkit/config.toml 关闭hook功能，具体如下：
[features]
disable-cuda-compat-lib-hook = true
参考信息
https://kidbomb.github.io/posts/nvidia-container-escape-cve-2025-23266-part-2/
https://kidbomb.github.io/posts/nvidia-container-escape-cve-2025-23266/
https://news.ycombinator.com/item?id=44818412
https://nvidia.custhelp.com/app/answers/detail/a_id/5659
https://www.wiz.io/blog/nvidia-ai-vulnerability-cve-2025-23266-nvidiascape
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。