Nvidia GPU İzleme Araçlarında Yapay Zeka Altyapı Güvenlik Açığı Tespit Edildi
Nvidia DCGM Exporter aracındaki kimlik doğrulamasız kaynak tükenmesi açığı, yapay zeka altyapılarını hedef alan saldırılara zemin hazırlıyor.
Nvidia'nın yapay zeka altyapılarında kullanılan GPU izleme yazılımı bileşeninde, hizmet engelleme ve bilgi ifşasına yol açabilen kritik bir açık belirlendi. Uzmanlar, binlerce sunucunun internete açık olduğunu ve gerekli güncellemelerin yapılması gerektiğini vurguluyor.
Açığın Detayları ve Riskler
Nvidia DCGM Exporter yazılımında tespit edilen kimlik doğrulamasız kaynak tükenmesi zafiyeti, uzaktan saldırıların önünü açıyor. CVE-2026-47483 koduyla takip edilen yüksek dereceli bu açık, izleme servislerinin çökmesine neden olabiliyor.
Araştırma Bulguları
Lava Security araştırmacıları tarafından yapılan taramalarda, binlerce GPU sunucusunun Nvidia DCGM Exporter'ı doğrudan internete açık şekilde barındırdığı görüldü. Bu sunucularda milyonlarca dolar değerinde donanım bulunduğu tahmin ediliyor.
Zafiyetin Çalışma Meknizması
Problem, yamasız DCGM Exporter sürümlerinin profil oluşturma uç noktalarına gelen eşzamanlı ve kimlik doğrulamasız istekleri işleme yönteminden kaynaklanıyor. Aşırı bellek tüketimi, sistem kaynaklarını tüketerek servisleri çökertiyor.
Alınabilecek Önlemler
Nvidia soruna yönelik güncellemeleri yayınlarken, uzmanlar genel erişimin kısıtlanmasını öneriyor. Güvenlik için yazılımın güncellenmesi ve ağ önlemlerinin artırılması büyük önem taşıyor.