{"id":3257,"date":"2026-10-09T05:23:08","date_gmt":"2026-10-08T22:23:08","guid":{"rendered":"https:\/\/vlobs.com\/blog\/?p=3257"},"modified":"2026-10-09T05:23:08","modified_gmt":"2026-10-08T22:23:08","slug":"bug-nvidia-dcgm-exporter","status":"publish","type":"post","link":"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter","title":{"rendered":"Bug Nvidia Berisiko Tinggi Bisa Lumpuhkan Pemantauan GPU Server"},"content":{"rendered":"

VLOBS.COM<\/strong> – Nvidia telah memperbaiki celah berkeparahan tinggi pada DCGM Exporter, layanan pemantauan kesehatan dan kinerja GPU. Celah yang tercatat sebagai CVE-2026-47483 itu dapat membuat layanan kehabisan memori dan crash setelah menerima permintaan tanpa autentikasi secara bersamaan.<\/p>\n

Peneliti Michael Katchinskiy dari startup keamanan pusat data Lava menemukan dan melaporkan masalah tersebut. Nvidia memberi celah ini skor 8,2 pada skala CVSS dan merilis perbaikan pada September melalui DCGM Exporter versi 4.8.2. Operator disarankan memperbarui ke versi tersebut atau yang lebih baru.<\/p>\n

Ribuan server terekspos<\/h2>\n

Dalam empat pemindaian antara Maret dan Mei, tim Lava menemukan sekitar 2.100 server GPU yang membuka metrik DCGM Exporter ke internet tanpa autentikasi. Sistem-sistem itu mengekspos 12.000 UUID GPU dan berasal dari sekitar 300 organisasi, menurut Katchinskiy.<\/p>\n

Baca juga<\/strong>: Pendapatan Tahunan OpenAI Dilaporkan Mendekati US$50 Miliar<\/a><\/p>\n

Sebanyak 5.274 GPU atau 44 persen dari jumlah yang ditemukan berada di Amerika Serikat. Perangkat yang terekspos mencakup GPU Nvidia Blackwell Ultra B300, H200, dan H100, serta sistem konsumen RTX 5090 dan 4090. Lava memperkirakan perangkat tersebut mewakili sekitar US$100 juta dalam bentuk perangkat keras.<\/p>\n

DCGM Exporter membaca telemetri GPU, termasuk informasi perangkat keras, penggunaan, memori, konsumsi daya, dan peristiwa kesalahan. Metrik tersebut tersedia dalam teks biasa melalui HTTP. Menurut Katchinskiy, informasi ini dapat membantu pihak luar memetakan infrastruktur GPU, mencari sistem yang berpotensi rentan, serta mengamati aktivitas beban kerja.<\/p>\n

Baca juga<\/strong>: SpaceX Akuisisi Spektrum 800 MHz, Saham Operator AS Turun<\/a><\/p>\n

Tekanan pada CPU dan memori akibat celah tersebut juga berpotensi memengaruhi beban kerja pelatihan atau inferensi AI. Katchinskiy menulis bahwa permintaan tanpa autentikasi dalam jumlah cukup banyak secara bersamaan dapat membuat exporter kehabisan memori, sehingga pemantauan kesehatan dan aktivitas GPU terputus.<\/p>\n

Layanan pemantauan lain juga terbuka<\/h2>\n

Tim Lava juga menemukan bahwa sekitar 25 persen host DCGM yang terekspos menampilkan data dari alat profiling bawaan Go, \/debug\/pprof\/. Alat itu mengumpulkan data kinerja aplikasi Go, termasuk penggunaan CPU dan memori, alokasi memori, kondisi goroutine, serta peristiwa pemblokiran.<\/p>\n

Selain itu, Lava mengidentifikasi 12.096 host Prometheus Node Exporter yang dapat diakses publik. Layanan tersebut mengekspos informasi seperti model server, sistem operasi, versi firmware, nama host, jalur penyimpanan, dan perangkat jaringan yang umum digunakan di klaster GPU.<\/p>\n

Baca juga<\/strong>: Google Hadirkan Agen AI Gemini untuk Bisnis dan Beragam Tugas<\/a><\/p>\n

Lava menyatakan layanan pemantauan yang terbuka berdampak pada infrastruktur pelanggan sejumlah penyedia neocloud dan cloud GPU, termasuk Nebius, Voltage Park, Lambda, Northern Data, dan DigitalOcean. Lava melaporkan temuan tersebut kepada penyedia terkait, yang kemudian bekerja sama dengan pelanggan untuk menangani paparan itu.<\/p>\n

Untuk operator, Lava menyarankan agar Nvidia DCGM Exporter, Node Exporter, dan layanan Prometheus tidak dapat dijangkau langsung dari internet publik. Aksesnya sebaiknya dibatasi hanya untuk infrastruktur pemantauan yang berwenang.<\/p>\n","protected":false},"excerpt":{"rendered":"

Celah CVE-2026-47483 dapat membuat DCGM Exporter kehabisan memori dan crash. Nvidia telah memperbaikinya di versi 4.8.2.<\/p>\n","protected":false},"author":0,"featured_media":3259,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[26,99],"tags":[2151,2150,566,2152,530,2154,2155,2153],"yoast_head":"\nNvidia Perbaiki Bug Pemantauan GPU Berkategori Tinggi<\/title>\n<meta name=\"description\" content=\"Bug CVE-2026-47483 dapat membuat DCGM Exporter crash dan mengganggu pemantauan GPU. Nvidia merilis perbaikan di versi 4.8.2.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Nvidia Perbaiki Bug Pemantauan GPU Berkategori Tinggi\" \/>\n<meta property=\"og:description\" content=\"Bug CVE-2026-47483 dapat membuat DCGM Exporter crash dan mengganggu pemantauan GPU. Nvidia merilis perbaikan di versi 4.8.2.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter\" \/>\n<meta property=\"og:site_name\" content=\"Vlobs Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-08T22:23:08+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/vlobs.com\/blog\/wp-content\/uploads\/2026\/10\/bug-nvidia-dcgm-exporter.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"533\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"2 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter\",\"url\":\"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter\",\"name\":\"Nvidia Perbaiki Bug Pemantauan GPU Berkategori Tinggi\",\"isPartOf\":{\"@id\":\"https:\/\/vlobs.com\/blog\/#website\"},\"datePublished\":\"2026-10-08T22:23:08+00:00\",\"dateModified\":\"2026-10-08T22:23:08+00:00\",\"author\":{\"@id\":\"\"},\"description\":\"Bug CVE-2026-47483 dapat membuat DCGM Exporter crash dan mengganggu pemantauan GPU. Nvidia merilis perbaikan di versi 4.8.2.\",\"breadcrumb\":{\"@id\":\"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/vlobs.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Bug Nvidia Berisiko Tinggi Bisa Lumpuhkan Pemantauan GPU Server\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/vlobs.com\/blog\/#website\",\"url\":\"https:\/\/vlobs.com\/blog\/\",\"name\":\"Vlobs Blog\",\"description\":\"Informasi Berita Teknologi Internet Terkini\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/vlobs.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Nvidia Perbaiki Bug Pemantauan GPU Berkategori Tinggi","description":"Bug CVE-2026-47483 dapat membuat DCGM Exporter crash dan mengganggu pemantauan GPU. Nvidia merilis perbaikan di versi 4.8.2.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter","og_locale":"en_US","og_type":"article","og_title":"Nvidia Perbaiki Bug Pemantauan GPU Berkategori Tinggi","og_description":"Bug CVE-2026-47483 dapat membuat DCGM Exporter crash dan mengganggu pemantauan GPU. Nvidia merilis perbaikan di versi 4.8.2.","og_url":"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter","og_site_name":"Vlobs Blog","article_published_time":"2026-10-08T22:23:08+00:00","og_image":[{"width":800,"height":533,"url":"https:\/\/vlobs.com\/blog\/wp-content\/uploads\/2026\/10\/bug-nvidia-dcgm-exporter.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"2 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter","url":"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter","name":"Nvidia Perbaiki Bug Pemantauan GPU Berkategori Tinggi","isPartOf":{"@id":"https:\/\/vlobs.com\/blog\/#website"},"datePublished":"2026-10-08T22:23:08+00:00","dateModified":"2026-10-08T22:23:08+00:00","author":{"@id":""},"description":"Bug CVE-2026-47483 dapat membuat DCGM Exporter crash dan mengganggu pemantauan GPU. Nvidia merilis perbaikan di versi 4.8.2.","breadcrumb":{"@id":"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/vlobs.com\/blog\/bug-nvidia-dcgm-exporter#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/vlobs.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Bug Nvidia Berisiko Tinggi Bisa Lumpuhkan Pemantauan GPU Server"}]},{"@type":"WebSite","@id":"https:\/\/vlobs.com\/blog\/#website","url":"https:\/\/vlobs.com\/blog\/","name":"Vlobs Blog","description":"Informasi Berita Teknologi Internet Terkini","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/vlobs.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"}]}},"_links":{"self":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts\/3257"}],"collection":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/comments?post=3257"}],"version-history":[{"count":1,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts\/3257\/revisions"}],"predecessor-version":[{"id":3258,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/posts\/3257\/revisions\/3258"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/media\/3259"}],"wp:attachment":[{"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/media?parent=3257"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/categories?post=3257"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vlobs.com\/blog\/wp-json\/wp\/v2\/tags?post=3257"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}