技術2026年9月13日(日)NVIDIA Container ToolkitのTOCTOUによるコンテナエスケープとCDI移行NVIDIA Container Toolkit 1.16.1以前に深刻なコンテナエスケープ(CVE-2024-0132、CVSS 9.0)が見つかった。特殊なシンボリックリンクによるTOCTOU競合でホストのルートファイルシステムが奪われる仕組み、影響を受けるマルチテナント環境、1.16.2への更新やCDI移行の手順を整理した。SecurityDockerGPUNVIDIAKubernetes