漏洞CVE-2025-23266公告_容器服务 Kubernetes 版 ACK(ACK)-阿里云帮助中心

NVIDIA Container Toolkit 1.17.7及以下版本在使用默认配置时存在一个TOCTOU竞态条件攻击漏洞。该漏洞不会影响容器设备接口（CDI）的使用，但若被成功利用，可能导致容器逃逸，使攻击者能够在宿主机上执行任意命令或获取敏感信息。已知攻击场景下，受害者需要使用恶意镜像，并在容器内通过NVIDIA Container Toolkit操作GPU资源。

关于漏洞的详细信息，请参见NVIDIA Container Toolkit，请及时修复。

影响范围

集群版本低于1.32，且集群中GPU节点安装了版本为1.17.7及以下的NVIDIA Container Toolkit组件。

如何查看组件版本

您可执行以下命令查看组件版本。

nvidia-container-cli --version

以下为1.17.8版本的预期输出：

cli-version: 1.17.8
lib-version: 1.17.8
build date: 2025-05-30T13:47+00:00
build revision: 6eda4d76c8c5f8fc174e4abca83e513fb4dd63b0
build compiler: x86_64-linux-gnu-gcc-7 7.5.0
build platform: x86_64

防范措施

在漏洞未修复之前，建议避免在集群中运行不可信的容器镜像，以确保系统的安全性和稳定性。可参见以下两种方案。

参见启用安全策略管理启用ACKAllowedRepos策略，限制只使用可信仓库来源的镜像，同时基于最小化权限原则确保只有可信人员具有导入镜像的权限。
您可以使用Notation和Ratify进行OCI制品的加签和验签，确保只有受信镜像部署在集群中。

解决方案

注意事项

修复方案仅适用于ACK托管集群Pro版、ACK托管集群基础版、ACK专有集群、ACK Edge集群的云端节点池和ACK灵骏集群的托管节点池。
如果您的集群类型为ACK灵骏集群，且节点池为灵骏节点池，请提交工单处理。
在修复过程中，请分批进行节点修复操作，避免同时修复所有节点，以确保系统稳定性。
整个过程会通过重启节点上正在运行的业务Pod对其进行修复，请选择业务低峰期进行修复操作。

修复方案

新增GPU节点配置方案

本方案仅适用于1.20及以上版本的集群。若您集群版本低于1.20，请及时升级集群。

登录容器服务管理控制台，在左侧导航栏选择集群列表。
在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择节点管理 > 节点池。
找到对应节点池，单击编辑，为节点池添加ack.aliyun.com/nvidia-container-runtime-version=1.17.8标签后，单击确认。
说明
- 该标签将锁定节点池扩容时使用的nvidia-container-toolkit版本为1.17.8，后续发布新版本时不会自动升级。
- 若需使用新版本nvidia-container-toolkit，需手动删除该标签，扩容节点将默认采用最新版本。

存量GPU节点修复方案

对于存量GPU节点场景，可以通过执行CVE修复脚本，进行手动修复。修复方案详情如下。

展开查看手动修复方案

前提条件

确认操作的阿里云账号或RAM用户拥有系统运维管理（OOS）的操作权限AliyunOOSFullAccess。
确认集群是否安装cGPU模块。如未安装，可直接从步骤1：节点排水开始执行操作。如已安装，请确保其版本为1.1.0及以上。
展开查看如何确认集群是否安装cGPU模块及如何升级
1. 登录容器服务管理控制台，在左侧导航栏选择集群列表。
2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择应用 > Helm。
3. 在Helm详情页面，查看组件版本。
  - 不存在ack-cgpu：表明未安装cGPU模块。
  - 同时存在ack-ai-installer和ack-cgpu：提交工单处理。
  - 存在ack-ai-installer：若组件版本为1.7.5以下，请升级ack-ai-installer组件。相关操作，请参见升级共享GPU调度组件。
  - 存在ack-cgpu：若版本为1.5.1以下，请单击组件右侧更新，按照页面指引完成组件的升级。
4. 相关组件升级完成后，针对集群中存量cGPU节点，请参见升级节点cGPU版本。

步骤1：节点排水

控制台

登录容器服务管理控制台，在左侧导航栏选择集群列表。
在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择节点管理 > 节点。
在节点页面中勾选目标节点并单击最下方节点排水，在弹出框中单击确定。

kubectl

执行以下命令，设置指定的节点为不可调度状态。
```
kubectl cordon <NODE_NAME>
```

执行以下命令，进行节点排水操作。

kubectl drain <NODE_NAME> --grace-period=120 --ignore-daemonsets=true

步骤2：节点上执行修复脚本

登录容器服务管理控制台，在左侧导航栏选择集群列表。
在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择节点管理 > 节点。
在节点页面中勾选目标节点并单击最下方批量运维，在弹出框中选中执行 Shell 命令后，单击确定。
在弹出系统运维管理（OOS）的基本信息页签中，参见如下表格进行配置，然后单击下一步：设置参数。
配置项
参数
模板类别
公共任务模板
模板选择
ACS-ECS-BulkyRunCommand
执行模式
失败暂停

在设置参数页签中单击运行Shell脚本，并将如下CVE修复脚本放入命令内容中，单击下一步：确定。

#!/bin/bash
set -e
# 设置节点所在的region
export REGION=$(curl 100.100.100.200/latest/meta-data/region-id 2>/dev/null)

if [[ $REGION == "" ]];then
    echo "Error: failed to get region"
    exit 1
fi

NV_TOOLKIT_VERSION=1.17.8

PACKAGE=upgrade_nvidia-container-toolkit-${NV_TOOLKIT_VERSION}.tar.gz

cd /tmp

curl -o ${PACKAGE}  http://aliacs-k8s-${REGION}.oss-${REGION}-internal.aliyuncs.com/public/pkg/nvidia-container-runtime/${PACKAGE} 

tar -xf ${PACKAGE} 

cd pkg/nvidia-container-runtime/upgrade/common

bash upgrade-nvidia-container-toolkit.sh

在确定页签中核对创建信息，确认无误后单击创建。
任务执行成功后，在系统运维管理控制台左侧导航栏，选择自动化任务 > 任务执行管理，找到并单击对应任务执行ID。然后在执行步骤和结果区域查看输出。
- 如果脚本输出如下内容，当前节点环境不存在cve漏洞，机器上未执行任何变更，可忽略。
```
2025-03-22/xxxx  INFO  No need to upgrade current nvidia-container-toolkit(1.17.8)
```
- 如果脚本输出如下内容，那么表示该节点环境存在NVIDIA Container Toolkit漏洞且已被修复。
```
2025-03-22/xxxxx  INFO  succeed to upgrade nvidia container toolkit
```

步骤3：节点设置为可调度

控制台

登录容器服务管理控制台，在左侧导航栏选择集群列表。
在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择节点管理 > 节点。
在节点页面中勾选目标节点并单击最下方设置调度状态，在弹出框选中设置为可调度，然后单击确定。

kubectl

执行以下命令，进行节点接触隔离操作。

kubectl uncordon <NODE_NAME>

（可选）步骤4：验证GPU节点

完成上述操作以后，建议参考如下文档中的示例YAML部署一个GPU应用，验证节点是否能够正常工作。

独占GPU：使用Kubernetes默认GPU调度。
共享GPU：运行共享GPU调度示例。

配置项	参数
模板类别	公共任务模板
模板选择	ACS-ECS-BulkyRunCommand
执行模式	失败暂停