اكتشف باحثون في شركة Lava الأمنية ثغرة عالية الخطورة في خدمة DCGM Exporter التابعة لشركة Nvidia، تمكن المتسللين من إسقاط مراقبة بطاقات GPU على الخوادم المكشوفة للإنترنت.
ما هي الثغرة وكيف تعمل
تُستخدم خدمة DCGM Exporter لقراءة بيانات التليمتري من بطاقات GPU، مثل استهلاك الطاقة، واستخدام الذاكرة، وأحداث الأخطاء. تُعرض هذه البيانات عبر بروتوكول HTTP بنص صريح دون أي مصادقة، ما يسمح لأي شخص بالوصول إلى UUID الخاص بكل بطاقة ومقاييس الأداء.
مدى الانتشار وتأثيره
أجرى الباحثون أربعة فحوصات بين مارس ومايو ووجدوا نحو 2100 خادم GPU يُظهرون مقاييس DCGM Exporter إلى الإنترنت، ما يعادل 12 000 UUID للبطاقات. تنتمي هذه الخوادم إلى حوالي 300 منظمة، نصفها تقريبًا في الولايات المتحدة. قيمتها المادية تُقَدَّر بحوالي 100 مليون دولار، وتشمل بطاقات Nvidia Blackwell Ultra B300، H200، H100، بالإضافة إلى بطاقات RTX 5090 و4090 للمستهلكين.
يمكن للمتسلل إرسال طلبات غير مصادقة متزامنة لتستهلك الذاكرة وتُجبر المصدّر على الانهيار، ما يقطع رؤية مراقبة صحة GPU ويؤثر على عمليات التدريب أو الاستدلال للذكاء الاصطناعي. كما كشف الباحثون أن 25 % من الخوادم المكشوفة تُظهر بيانات أداة Go /debug/pprof، ما يضيف معلومات حول استهلاك CPU والذاكرة للتطبيقات المكتوبة بـ Go.
الإصلاح والتوصيات
أصدرت Nvidia تصحيحًا في الإصدار 4.8.2 من DCGM Exporter في سبتمبر 2026 (CVE‑2026‑47483) مع تصنيف CVSS 8.2 عالي. يُنصح جميع المشغلين بترقية الخدمة إلى هذا الإصدار أو أحدث فورًا.
- تقييد الوصول إلى DCGM Exporter، Prometheus Node Exporter وخدمات المراقبة الأخرى إلى شبكة داخلية موثوقة.
- استخدام جدران حماية أو قوائم التحكم في الوصول (ACL) لمنع الاتصالات من الإنترنت.
- مراجعة إعدادات التصدير لضمان تمكين المصادقة أو تشفير النقل (TLS).
- التحقق من تحديث جميع العقد إلى الإصدار 4.8.2 أو أحدث.
ما يعنيه هذا للمطورين ومهندسي البنية التحتية
على المطورين الذين يعتمدون على بطاقات Nvidia في بيئات AI التأكد من أن خدمات المراقبة لا تُعرَض للإنترنت، وتطبيق التحديثات الأمنية فور صدورها. كما ينبغي مراجعة تكوينات Prometheus وNode Exporter لضمان عدم تسريب معلومات حساسة عن الخوادم. اتخاذ هذه الإجراءات سيحد من خطر التعطيل ويحافظ على استقرار أعباء العمل الذكية.
المصدر: theregister.com