使用docker run --gpus暴露GPU是否存在安全风险？

是的，使用--gpus选项运行不可信镜像确实存在安全风险，核心原因是该操作会将主机的GPU硬件资源直接暴露给容器，打破了部分容器的隔离边界。

关于查看/修改主机图形内容的可能性 #

如果主机正通过GPU输出图形界面（比如使用X11或Wayland桌面环境），容器在获得GPU访问权限的同时，若还能接触到主机的显示相关资源（比如挂载了/tmp/.X11-unix套接字、共享内存段），就有可能查看甚至篡改主机上正在运行的图形内容。比如恶意容器可以直接在主机屏幕上绘制窗口、捕获屏幕画面，或者拦截输入设备的信号。

其他潜在风险 #

• GPU驱动漏洞利用：容器内的恶意程序可能利用GPU驱动的未公开漏洞，突破容器的隔离限制，获取主机的系统权限，进而访问或修改主机上的任意数据。
• GPU内存访问：GPU本身的显存和相关内存区域可能被容器内程序读取，若主机上有敏感数据临时存放在GPU内存中（比如加密密钥、未处理的用户数据），就存在泄露风险。
• 资源抢占：不可信容器可能恶意占用全部GPU资源，导致主机上的其他GPU依赖程序无法正常运行，甚至引发系统卡顿或崩溃。

降低风险的建议 #

• 避免使用--gpus all，只暴露容器实际需要的GPU设备（比如--gpus device=0）。
• 禁止容器挂载主机的显示套接字、共享内存等敏感资源，除非完全必要。
• 启用Docker的安全增强机制，比如配置seccomp规则、AppArmor策略，限制容器的系统调用权限。
• 对不可信镜像先进行静态安全扫描，排查已知恶意代码或漏洞后再运行。
• 考虑在虚拟机中运行GPU容器，通过虚拟机的额外隔离层进一步降低风险。

内容的提问来源于stack exchange，提问作者thiago1255