I ricercatori di Lava hanno scoperto una vulnerabilità critica in NVIDIA DCGM Exporter, il componente software utilizzato per raccogliere e monitorare le metriche delle GPU nei data center. La falla, se sfruttata, permette a un attaccante di esaurire le risorse del processo e di bloccare completamente il monitoraggio delle schede grafiche, con gravi ripercussioni sui server dedicati all'intelligenza artificiale.
Come funziona l'attacco
Secondo quanto riportato, la vulnerabilità può essere attivata inviando una serie di richieste non autenticate al servizio di esportazione delle metriche. Questo meccanismo costringe il processo a consumare progressivamente memoria e CPU fino a saturarne le capacità, rendendo impossibile la raccolta dei dati di telemetria. In un ambiente di produzione, la perdita di visibilità sulle prestazioni delle GPU può portare a surriscaldamenti, cali di prestazioni e persino a interruzioni dei servizi IA.
Impatto sui server IA e contromisure
La scoperta è particolarmente allarmante perché NVIDIA DCGM Exporter è ampiamente adottato in cluster di calcolo accelerato per il training e l'inferenza di modelli di intelligenza artificiale. Un blocco del monitoraggio non solo impedisce di rilevare eventuali anomalie, ma può anche innescare reazioni a catena su sistemi di orchestrazione come Kubernetes, che si basano su queste metriche per scalare o riavviare i carichi di lavoro. Al momento non è chiaro se NVIDIA abbia già rilasciato una patch, ma i ricercatori invitano gli amministratori a limitare l'accesso alle porte esposte e a implementare autenticazione aggiuntiva. La vicenda sottolinea ancora una volta quanto la sicurezza dei componenti di monitoraggio sia cruciale per l'affidabilità dell'intera infrastruttura IA.
