CVE-2026-65162: Vulnerabilidade na API legada de PodSpec ETL do NVIDIA AIStore

Visão geral

A CVE-2026-65162 afeta o NVIDIA AIStore para Linux. Segundo o registro da CVE, a falha está em uma API legada de inicialização de PodSpec do Kubernetes usada por ETL, que aceita configurações de namespace de host e de segurança de contêineres enviadas por um terceiro remoto. O registro classifica a severidade como crítica, com pontuação base CVSS 3.1 de 10.

Impacto

O registro indica que uma exploração bem-sucedida pode levar a execução de código, escalonamento de privilégios, divulgação de informações, adulteração de dados e negação de serviço. A fraqueza atribuída é a CWE-250, Execução com Privilégios Desnecessários. O vetor CVSS descreve um problema acessível pela rede, sem necessidade de privilégios nem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade e escopo alterado.

Produtos e versões afetados

Produto: framework NVIDIA AIStore
Intervalo informado no registro: até a versão 4.9, inclusive

O registro não lista versão corrigida. Isso não significa que não exista correção; significa que os dados disponíveis não a identificam.

Status de exploração

O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada no mundo real nas fontes consultadas para esta análise. Os campos SSVC do registro indicam exploração como nenhuma e automatizável como sim, que são insumos de priorização e não evidência de ataques. Não há pontuação EPSS disponível no registro.

Correção e mitigação

Faça o inventário de todas as implantações do AIStore e suas versões, incluindo componentes ETL.
Siga as orientações do aviso de segurança de produto da NVIDIA referenciado no registro e aplique a versão atualizada assim que a NVIDIA indicar uma para a sua versão.
Enquanto a correção não for confirmada, restrinja o acesso de rede às interfaces do AIStore e de gerenciamento de ETL a origens confiáveis.
Revise as configurações de segurança do Kubernetes nas cargas ETL e reduza o compartilhamento de namespaces do host, o modo privilegiado e as capacidades adicionais ao mínimo necessário.
Aplique o princípio do menor privilégio às contas de serviço que podem criar ou modificar pods.

Orientações de detecção

Audite a criação e a modificação de pods e PodSpecs nos namespaces usados pelo ETL do AIStore.
Gere alertas para pods que solicitem rede, PID ou IPC do host, contêineres privilegiados ou capacidades Linux adicionais.
Revise os logs de API em busca de requisições de inicialização de ETL vindas de origens ou identidades inesperadas.

Limitações das informações disponíveis

O registro não inclui versão corrigida, pontuação EPSS, detalhes técnicos do fabricante além da descrição, nem qualquer declaração do fabricante sobre exploração. O status da fonte é Awaiting Analysis, por isso o limite de versões afetadas deve ser confirmado no aviso da NVIDIA antes de decisões operacionais.

Perguntas frequentes

O que é a CVE-2026-65162?

É uma vulnerabilidade crítica no NVIDIA AIStore para Linux envolvendo uma API legada de inicialização de PodSpec do Kubernetes usada por ETL, que pode aceitar configurações de namespace de host e de segurança de contêineres enviadas remotamente.

Existe versão corrigida?

O registro da CVE não lista versão corrigida. Consulte o aviso de segurança de produto da NVIDIA referenciado no registro para orientações atualizadas.

Esta vulnerabilidade está sendo explorada ativamente?

Esta CVE não consta no catálogo KEV da CISA, e nas fontes consultadas para esta análise não há exploração confirmada no mundo real.

O que os administradores devem fazer agora?

Faça o inventário das implantações do AIStore e do ETL, restrinja o acesso de rede às interfaces de gerenciamento, reduza os privilégios das cargas ETL no Kubernetes e monitore alterações em pods até que uma correção seja confirmada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.