Šta se desilo?

LAVA je 8. oktobra 2026. objavila istraživanje o javno izloženim servisima za nadzor GPU infrastrukture i ranjivosti CVE-2026-47483 u NVIDIA DCGM Exporteru. NVIDIA je bezbednosni bilten prvobitno objavila 28. jula. Problem u interfejsima za profilisanje može omogućiti neautentifikovanom napadaču nekontrolisanu potrošnju resursa, uskraćivanje usluge i otkrivanje informacija.

Koga pogađa?

Rizik se odnosi na instalacije DCGM Exportera u kojima napadač može da pristupi ranjivim interfejsima, a ne na sve NVIDIA grafičke kartice. LAVA je u četiri skeniranja između marta i maja 2026. evidentirala oko 2.100 javno dostupnih hostova i više od 12.000 jedinstvenih GPU identifikatora. To su nalazi o izloženosti, ne broj potvrđenih žrtava. Približno četvrtina posmatranih DCGM hostova izlagala je i interfejse za profilisanje.

Kako se zaštititi?

  • Ažurirajte DCGM Exporter na 4.8.2 ili noviju podržanu verziju. NVIDIA u istom biltenu za zasebni proizvod DCGM navodi ispravku 4.5.3.
  • Ne uključujte opciju --enable-pprof osim kada je profilisanje neophodno i pristup odgovarajuće zaštićen.
  • Ograničite pristup metrikama i profilisanju na ovlašćene sisteme za nadzor, pravilima zaštitnog zida, bezbednosnim grupama ili odgovarajućim Kubernetes NetworkPolicy pravilima.
  • Proverite verzije stvarno pokrenutih kontejnera na svim čvorovima i pratite neočekivanu potrošnju resursa i prekide prikupljanja metrika.

Tehnički detalji

NVIDIA navodi CWE-770 i CVSS 3.1 ocenu 8.2, odnosno High. Istovremeni neautentifikovani zahtevi interfejsima /debug/pprof mogu izazvati iscrpljivanje resursa. LAVA je posledice proverila u kontrolisanom okruženju, ne napadima na javno dostupne instalacije. Provereni izvori ne potvrđuju aktivnu eksploataciju u stvarnim napadima.

Tabela NVIDIA biltena ima nepreciznu granicu opsega: Exporter 4.8.2 pojavljuje se i na kraju pogođenog opsega i kao ispravljena verzija. Njegov zvanični strukturisani savet označava 4.8.2 kao ispravljenu, a LAVA preporučuje tu ili noviju verziju. Za DCGM bilten navodi pogođene verzije do 4.5.2 uključujući i ispravku 4.5.3.

Zašto je važno?

Prekid rada Exportera može ukloniti uvid u stanje GPU infrastrukture. Dodatni pritisak na CPU i memoriju može uticati i na druga opterećenja na istom hostu, ali prekid svih AI poslova nije zagarantovana posledica. Javno dostupne metrike predstavljaju poseban rizik otkrivanja informacija i posle primene zakrpe.

Preporuka Sajber Radara

Primena ispravke i kontrola mrežnog pristupa potrebne su zajedno. Proverite da li su metrike i profilisanje dostupni samo predviđenim sistemima i da li je nadzor nastavio da radi nakon ažuriranja.