Lava 近日公布研究指出，NVIDIA 的繪圖處理器（GPU）監控工具 DCGM Exporter 存在高風險漏洞
CVE-2026-47483，未經身分驗證的攻擊者可使監控服務當機，並可能干擾 AI 工作負載。研究團隊於 2026 年 3 月至 5 月間進行四次掃描，發現逾 2,000 台 GPU 伺服器將該服務直接暴露在網際網路上，回報的獨立 GPU 超過 1.2 萬顆。
暴露的監控資料足以描繪伺服器樣貌
DCGM Exporter 會讀取主機上GPU的溫度、使用率、記憶體用量、耗電量與錯誤事件，並透過HTTP（通常為9400埠）提供給 Prometheus 等系統收集，資料包含精確的 GPU 型號與每顆 GPU 的唯一識別碼（UUID）。Lava 研究員 Michael Katchinskiy 指出，光憑這些資訊，潛在攻擊者就能看出伺服器的硬體、負載與錯誤狀況。
近300個組織涉及其中，美國占四成四
Lava 估計這些暴露 GPU 的硬體價值約 1 億美元。Katchinskiy 說，所有主機皆以明文 HTTP 回傳資料，且都不需要身分驗證。
暴露的硬體包括 Blackwell Ultra B300、H200與H100等大型AI工作負載機種，另有消費級 RTX 顯示卡。這些服務隸屬近300個組織，美國有5,274顆GPU，占44%，其次是羅馬尼亞2,054顆與中國1,967顆。
依營運者類型分類，消費級GPU與挖礦場占35%最多，GPU雲端業者占25%，一般託管與機房代管占19%，其餘為電信業者、大型公有雲與學研機構。
部分服務執行在GPU雲端業者 Voltage Park、Lambda、Northern Data 與 DigitalOcean 的客戶環境中。Voltage Park 相關數量最多，包含672台 Node Exporter 與71台 DCGM Exporter 主機。該公司證實，多數 Node Exporter 與全部 DCGM Exporter 皆由客戶自行部署，並已聯繫受影響客戶。
除錯端點恐使監控服務耗盡記憶體
Lava 通報後，NVIDIA 以通用漏洞評分系統（CVSS）評為8.2分，並於2026年7月28日發布安全公告。
約四分之一的暴露主機，除了 /metrics 之外，還開放 Go 語言的 /debug/pprof/ 效能分析（profiling）端點。部分端點會依呼叫者設定的時間持續保持連線，大量並行且未經驗證的請求會推升記憶體用量。研究團隊起初以為是營運人員設定錯誤，但使用未經修改的 NVIDIA 官方容器後，重現了相同行為。
Katchinskiy 說明，請求夠多時，服務可能耗盡記憶體而當機，使營運人員看不到GPU的健康與活動狀態。CPU與記憶體壓力也可能拖慢主機，在缺乏嚴格資源限制時干擾同機的訓練或推論工作。數百台公開的 DCGM Exporter 暴露了這項攻擊面。
Node Exporter 同樣洩漏伺服器與網路資訊
研究團隊也檢視了監控主機硬體與作業系統的 Node Exporter，發現12,096台公開主機回報 InfiniBand 與 RoCE 網路卡指標，洩漏網卡型號、韌體版本與連線狀態。Katchinskiy 指出，確切版本資訊可讓攻擊者直接比對已知漏洞。
升級並收斂暴露面
Katchinskiy 建議，Node Exporter、DCGM Exporter 與 Prometheus 除非有明確需求且設有存取控制，否則不應對公網開放。NVIDIA 公告另將 DCGM 4.5.3 列為修補版本。具體作法如下：
- 升級至 DCGM Exporter 4.8.2 或更新版本，並確認 enable-pprof 參數關閉
- 將 exporter 綁定在本機迴圈（loopback）或私有介面
- 以防火牆規則或安全群組，限制只有監控系統能連入，Prometheus 查詢 API 與目標頁面比照辦理