Lỗ hổng CVE-2026-47483 trong NVIDIA DCGM Exporter gây nguy cơ cạn kiệt tài nguyên GPU

Các nhà nghiên cứu bảo mật vừa công bố phát hiện về một lỗ hổng bảo mật nghiêm trọng mang mã CVE-2026-47483 tồn tại trong NVIDIA DCGM Exporter, công cụ giám sát phổ biến trên các cụm Kubernetes và máy chủ GPU.

Chi tiết kỹ thuật về lỗ hổng CVE-2026-47483

NVIDIA DCGM Exporter được sử dụng rộng rãi để thu thập dữ liệu hiệu năng như nhiệt độ, mức sử dụng bộ nhớ, điện năng tiêu thụ và hoạt động của workload. Lỗ hổng mới phát hiện cho phép kẻ tấn công không cần xác thực có thể gây cạn kiệt tài nguyên hệ thống, làm treo quá trình giám sát và gián đoạn các tác vụ AI quan trọng. Theo phân tích kỹ thuật, nguyên nhân nằm ở các route profiling của Go tại đường dẫn /debug/pprof vốn dùng để hỗ trợ nhà phát triển kiểm tra hệ thống trong quá trình debug.

Tuy nhiên, các bản dựng bị ảnh hưởng đã vô tình phơi bày các endpoint này ra môi trường mạng mà không có cơ chế kiểm soát truy cập hoặc giới hạn yêu cầu (rate limiting). Kẻ tấn công có thể gửi hàng loạt yêu cầu profiling đồng thời, dẫn đến việc tiêu thụ tài nguyên không kiểm soát, khiến dịch vụ bị chậm, phản hồi lỗi hoặc sập hoàn toàn.

Mức độ ảnh hưởng trên toàn cầu

NVIDIA đã đánh giá lỗ hổng này ở mức 8.2/10 theo thang điểm CVSS và phân loại theo CWE-770 về vấn đề phân bổ tài nguyên không có giới hạn phù hợp. Khi dịch vụ giám sát bị sập, quản trị viên sẽ mất khả năng theo dõi sức khỏe GPU, dẫn đến việc không thể phát hiện kịp thời các lỗi phần cứng hoặc tình trạng quá nhiệt. Áp lực tài nguyên từ quá trình khai thác cũng có thể làm chậm các tác vụ AI đang chạy trên cùng một host.

Nhóm nghiên cứu tại Lava Security đã thực hiện các đợt quét internet từ tháng 3 đến tháng 5 năm 2026 và xác định khoảng 2.100 máy chủ đang cung cấp số liệu mà không có xác thực, trong đó khoảng một phần tư phơi bày các route profiling nguy hiểm. Dữ liệu phần cứng bị lộ bao gồm các dòng GPU cao cấp như H100, H200, B200, Blackwell Ultra B300 và các dòng GPU tiêu dùng như RTX 4090, RTX 5090. Hoa Kỳ là quốc gia có số lượng GPU bị lộ lớn nhất với 5.274 đơn vị, chiếm 44% tổng số quan sát.

Biện pháp giảm thiểu và khuyến nghị

Để giảm thiểu rủi ro, các tổ chức cần chủ động theo dõi các dấu hiệu bất thường như bộ nhớ tăng đột biến, CPU quá tải, lỗi scrape dữ liệu Prometheus hoặc mất dữ liệu giám sát GPU. Đội ngũ vận hành cần xác nhận rằng các container đã được vá lỗi được triển khai thực tế trên tất cả các node GPU thay vì chỉ cập nhật trong registry hay file cấu hình mà quên khởi động lại dịch vụ.