Nvidia исправила уязвимость DCGM Exporter, способную нарушить мониторинг GPU
Nvidia устранила CVE-2026-47483 в DCGM Exporter. При доступности сервиса из интернета неаутентифицированный атакующий мог вызвать его отказ и повлиять на наблюдаемость GPU-нагрузок.
Что произошло
Nvidia в сентябре выпустила исправление для CVE-2026-47483 в DCGM Exporter — сервисе сбора телеметрии GPU. Уязвимости присвоен рейтинг CVSS 8.2. При достаточном числе параллельных неаутентифицированных запросов сервис мог исчерпать память и завершить работу, лишив операторов мониторинга состояния и активности GPU.
Исследователи Lava в ходе четырёх сканирований с марта по май обнаружили около 2 100 серверов с DCGM Exporter, доступным из интернета без аутентификации. Сервисы раскрывали метрики 12 000 GPU UUID. Примерно у 25% найденных хостов также был доступен интерфейс Go /debug/pprof/, публикующий данные профилирования выполнения приложений. Nvidia исправила проблему в версии 4.8.2.
Что это значит для тех, кто работает с Безопасность серверов
Публичный доступ к DCGM Exporter создаёт не только риск отказа мониторинга: открытые метрики позволяют получить сведения о моделях GPU, загрузке, памяти, энергопотреблении и событиях ошибок, что упрощает разведку инфраструктуры. Для серверов с AI-нагрузками потеря наблюдаемости, а также дополнительная нагрузка на CPU и память могут затронуть обучение или инференс.
Что делать
- Обновить Nvidia DCGM Exporter до версии 4.8.2 или более новой.
- Проверить, что DCGM Exporter не доступен н апрямую из публичного интернета.
- Ограничить доступ к DCGM Exporter, Node Exporter и Prometheus только авторизованной инфраструктурой мониторинга.
- Проверить доступность интерфейса Go
/debug/pprof/на хостах с экспортёрами метрик.
Пересказ и оценка значения для инфраструктуры — редакция U-SERVER. Технические детали сверяйте с первоисточником.