NVIDIA DCGM の脆弱性 CVE-2026-47483 が FIX：AI ワークロード妨害の可能性

NVIDIA DCGM Exporter Bug Exposes GPU Servers to Resource Exhaustion Attacks

2026/10/12 CyberSecurityNews — NVIDIA の DCGM Exporter に存在する、深刻度の高い脆弱性 CVE-2026-47483 に関する情報を Lava が公表した。この脆弱性を悪用する未認証のリモート攻撃者はサーバのリソースを枯渇させ、GPU の監視機能をクラッシュさせ、AI ワークロードの動作を妨害する可能性がある。DCGM Exporter とは、GPU サーバや Kubernetes クラスタで広く利用されている監視ツールである。GPU の機種／温度／メモリ使用量／消費電力／エラー／ワークロードの稼働状況などを取得し、Prometheus が利用できる形式で HTTP 経由で提供する。

また、各 GPU は固有の UUID によって識別される。このエンドポイントがインターネットに公開されている場合に、外部の攻撃者は価値の高いハードウェアの配置状況を把握し、負荷の高い時間帯を監視し、関連するソフトウェアやワークロードの詳細情報を収集する可能性がある。

この脆弱性は、/debug/pprof 配下にある Go のプロファイリング用エンドポイントに存在する。これらのエンドポイントは、開発者が CPU やメモリの使用状況を調査するために用意されたものだ。しかし、脆弱なバージョンでは、認証チェックや適切なリクエスト制限がない状態で公開されている。

攻撃者が大量のプロファイリング・リクエストを同時に送信すると、メモリや CPU の使用量が制御不能な状態まで増加し、最終的に DCGM Exporter の動作の遅延／応答不能／クラッシュといった事態に至る恐れがある。

NVIDIA DCGM Exporter の脆弱性によって生じるリスク

NVIDIA は、この脆弱性の CVSS 値を 8.2 と評価し、CWE-770 (適切な制限のないリソース割り当て) に分類している。

DCGM Exporter がクラッシュすると、GPU の健全性／エラー／温度／使用状況をリアルタイムで把握する監視機能が失われる。

さらに、Exporter に対してコンテナやホストごとに厳格なリソース制限が設定されていない場合にも、リソース枯渇が発生し、同じ環境で動作する AI タスクの処理速度が低下する可能性がある。

なお、研究者たちが調査したのは、管理されたテスト環境でのリソース枯渇の検証のみであり、インターネット上で発見した公開システムを対象にしていない。

Shodan scans found 2,100 exposed DCGM Exporter hosts revealing 12,000+ GPU UUIDs over unauthenticated HTTP (source : lava.security )
Shodan scans found 2,100 exposed DCGM Exporter hosts revealing 12,000+ GPU UUIDs over unauthenticated HTTP (source : lava.security )

Lava Security の研究者である Michael Katchinskiy は、インターネット上に公開された DCGM Exporter システムを調査する過程で、この脆弱性を発見した。2026年3月から5月にかけて実施された 4 回のインターネット・スキャンでは、認証なしでメトリクスを提供している約 2,100 台のホストが特定された。

これらのホストからは、約 300 の組織に属する 12,000 件以上の固有の GPU 識別子が公開されていた。また、DCGM Exporter ホストの約 4 分の 1 では、問題のあるプロファイリング用エンドポイントも外部公開されていた。

確認された GPU には、H100／H200／B200／Blackwell Ultra B300／RTX 4090／RTX 5090 などが含まれていた。国別では、米国で 5,274 基の GPU が外部から確認可能な状態にあり、調査で観測された GPU 全体の 44% を占めていた。

Exposed AI infrastructure uses both NVIDIA H100/H200 accelerators and consumer RTX 4090/5090 GPUs (source : lava.security )
Exposed AI infrastructure uses both NVIDIA H100/H200 accelerators and consumer RTX 4090/5090 GPUs (source : lava.security )

さらに研究者たちは、Voltage Park／Lambda／Northern Data／DigitalOcean などの GPU クラウド・プロバイダに関連するネットワーク上で、顧客が運用するエンドポイントも発見した。

調査結果を受け取った各プロバイダは、顧客への注意喚起に協力した。

この事例が示すのは、AI インフラの監視用ポートについても、ほかの管理サービスと同等のセキュリティ対策が必要であることだ。

以前にも Cyber Security News は、コード実行を可能にする NVIDIA GPU ドライバの脆弱性を報じている。また、GPU／ファームウェア／管理レイヤのリスクを対象とする AI データセンター向けセキュリティ・チェック・リストも公開している。

NVIDIA はセキュリティ情報の中で、DCGM Exporter の利用者に対し、バージョン 4.8.2 以降への更新を求めている。

また、プロファイリングが必要な場合を除き、--enable-pprof オプションは無効にしておくべきである。

Exposed GPU exporters appeared on 2,000+ hosts across nearly 300 organizations (source : lava.security )
Exposed GPU exporters appeared on 2,000+ hosts across nearly 300 organizations (source : lava.security )

Exporter／Prometheus／Node Exporter の各サービスは、プライベートインターフェースまたはループバック・インターフェイスにバインドする必要がある。さらに、ファイアウォール・ルール／クラウド・セキュリティ・グループ／Kubernetes NetworkPolicies を使用し、承認された監視システムからの通信だけを受け付けるように設定すべきである。

セキュリティ・チームは、インターネットに公開されているポート 9400 を確認し、/debug/pprof への外部からのアクセスを遮断するとともに、ログを調査する必要がある。それにより、繰り返し実行されるプロファイリング・リクエストや長時間にわたって送信されるリクエストの有無を確認できる。

メモリ使用量の急増／CPU 使用率の急上昇／Prometheus によるメトリクス収集 (スクレイピング) の失敗／GPU 監視アラートの欠落などは、探索行為や脆弱性の悪用を示す可能性がある。

なお、セキュリティ・チームにとって、修正済みのコンテナ・イメージをレジストリ上で更新したり、設定ファイルを変更したりするだけでは不十分である。

修正済みのコンテナが、すべての GPU ノードに実際に展開されていることを確認する必要がある。

NVIDIA DCGM Exporter における深刻な脆弱性 (CVE-2026-47483) を解説する記事です。開発／調査のためのエンドポイントが、認証なしで外部公開されていた背景があり、大量のリクエストによりリソースが圧迫される問題が生じています。影響として、サービス拒否／監視機能の停止／AI 処理動作の妨害が挙げられます。対応策として、最新版への更新／不要なオプションの無効化／ネットワークアクセス制限の適用／監視ログの確認が求められます。