两个 NVIDIA 漏洞潜伏 4 年，租 GPU 切片即可拿下整个节点
SirJerryLion · reddit · 2026-11-13
安全研究人员披露两个 NVIDIA 驱动漏洞，对多租户 GPU 环境（neocloud 租 GPU 场景）尤其危险：
- ForgePtr（CVE-2026-47501）：GPU 容器内非特权进程可提权到宿主机 root，并关掉 Secure Boot 机器上的 kernel lockdown 和模块签名；
- NvRoot（CVE-2026-47591）：节点上任意租户都能让 GPU 改写操作系统标记为只读的文件。
两个漏洞在 NVIDIA 开源驱动里潜伏了 4 年以上，现已修复。NVIDIA 将其评为 7.8 分的「本地」漏洞，但在按切片出租的 GPU 节点上，「本地」等于所有租户——攻击者可以租到访问他人生产环境 AI 的路径。详细分析见 stealthium.io 的三篇博客。
「Infra」频道最新
- 单张 RTX 5090 跑出近 18000 tokens/秒,成本约 1 美分/百万 tokens — bittingthembits · 2026-11-13
- 实测 LLM 网关延迟:中位数仅加 0.21ms,p99 却高达 89ms — jkriket · 2026-11-13
- 微软 365、Teams、Copilot 同时宕机，AI 助手成单点故障 — Zealousideal_Pin3444 · 2026-11-13
- RL 框架 Miles v0.2 发布:支持 NVIDIA/AMD/TPU/Trainium 四种硬件 — ying11231 · 2026-11-13
- 14 分钟视频还原 ChatGPT 一次问答之旅:从回车键到 GPU 再返回 — Glass-Garden-5888 · 2026-11-13
- Burkov 周刊：94% 英国学生用 AI 做作业，CUDA Rust 等十条精选 — burkov · 2026-11-13