פרצה ב-DCGM Exporter השאירה יותר מ-2 000 שרתי GPU של Nvidia חשופים

פרצה בכלי ניטור של Nvidia השאירה שרתי GPU חשופים

חוקרים מחברת אבטחת הסייבר Lava גילו פרצה בסיכון גבוה ב-DCGM Exporter של Nvidia, כלי שקורא טלמטריה מ-GPU במארח, כולל פרטים טכניים, שימוש בזיכרון, עומס, צריכת אנרגיה ואירועי שגיאות. הפרצה, שנרשמה כ-CVE-2026-47483 ודורגה ב-8,2 בסולם CVSS, איפשרה לתוקף לא מאומת לגרום לצריכה בלתי מבוקרת של משאבים בשרת ה-GPU, מה שהוביל לסירוב שירות ולחשיפת מידע.

לטענת Lava, תוקף יכול היה להשבית את שירות הניטור באמצעות ניצול יתר של משאבי המייצא, להסתיר ממפעילים את מצב הבריאות והפעילות של GPU, ולהאט עומסי עבודה באותו מארח. בסך הכל, החוקרים מצאו יותר מ-2 000 שרתי GPU שפרסמו DCGM Exporter ישירות לאינטרנט ללא אימות.

החומרה שנמצאה כללה מרכזי נתונים של AI ומחשבי משתמשים

בין המערכות שנחשפו היו GPU מ-Nvidia מסדרת Blackwell Ultra B300, H200 ו-H100, המשמשים לעומסי AI בקנה מידה גדול, וכן מערכות משתמש עם RTX 5090 ו-4090. מי שיכל להגיע לנקודות הקצה האלה ראה באיזו חומרה משתמשות הארגונים, כמה היא עמוסה, ואילו פרטים היו על תשתית ה-AI שהיתה סביבה.

ביחד, ה-GPU שנמצאו היו חלק מחומרה בשווי מוערך של כ-100 מיליון דולר והשתייכו לכ-300 ארגונים, שכמעט מחציתם היו ממוקמים בארה"ב.

Nvidia אישרה את הבעיה ופרסמה תיקון

Lava עדכנה את Nvidia על הבעיה, החברה הכירה בכך שהפרצה היתה אמיתית ומיהרה לשחרר את תיקונה. „ה-Neoclouds מאיצים את הוספת כוח GPU, והמשתמשים מאיצים את השימוש בו“, אמר יקיר קדקודה, הדירקטור הטכני והמייסד השותף של Lava. „מהירות זו יוצרת פרצות אבטחה בשני הצדדים: ספקים מתקדמים מהר יותר מאשר הם מאבטחים את הסביבה, והמשתמשים לעיתים קרובות לא יודעים בדיוק מה הם מאחסנים ומה הם חושפים.“

„איתורים אלה מצביעים על פרצות אבטחה הולכות וגדלות בתשתית ה-AI: חברות מוציאות מיליונים על GPU ובמקביל משאירות מערכות קריטיות חשופות“, כותבת Lava. „גילויים מסוג זה מראים כיצד מאורגנות סביבות ה-AI, וכיצד במקרים מסוימים הן מאפשרות לתוקפים לשבש אותן.“

מקורות: Cybernews