NVIDIAScape：NVIDIA Container Toolkit 三行代码实现容器逃逸的严重漏洞（CVE-2025-23266）

摘要

Wiz Research 详解 NVIDIAScape（CVE-2025-23266，CVSS 9.0）：NVIDIA Container Toolkit 的 OCI hook 配置缺陷让仅三行的 Dockerfile 即可完成容器逃逸，在共享 AI 主机上取得 root 权限。