🔐 NVIDIA исправила уязвимость, способную отключить мониторинг GPU-серверов

Исследователи обнаружили проблему в DCGM Exporter — инструменте, который собирает данные о состоянии видеокарт на сервере: загрузке, потреблении памяти, энергопотреблении и ошибках.
Уязвимость CVE-2026-47483 получила оценку 8,2 из 10 по CVSS.

Что выяснили исследователи:

🔹 Около 2 100 серверов публиковали метрики GPU в открытом интернете без авторизации.

🔹 Отказ мониторинга — большое количество запросов может исчерпать память сервиса и привести к его падению. Это также способно повлиять на рабочие нагрузки.

🔹 Исправление уже выпущено — NVIDIA рекомендует обновить DCGM Exporter до версии 4.8.2 или новее.

Что делать администраторам?

Обновить компонент и закрыть прямой доступ к DCGM Exporter из интернета. Сервис мониторинга должен быть доступен только доверенной инфраструктуре.

👉 Больше новостей без шума — ТехСрез