NVIDIA CUDA Toolkit < 12.1 多個弱點

medium Nessus Plugin ID 172401

語系：

概要

遠端主機上安裝的 NVIDIA CUDA Toolkit 版本受到多個弱點影響。

描述

遠端主機上安裝的 NVIDIA CUDA Toolkit 版本低於 12.1。因此，會受到多個弱點影響：

- NVIDIA CUDA Toolkit SDK 的 cuobjdump 中有一個弱點，本機使用者若針對惡意二進位執行工具可能會造成超出邊界讀取，進而可導致有限的拒絕服務和有限的資訊洩漏。(CVE-2023-0193)
- NVIDIA CUDA Toolkit SDK 的 cuobjdump 中有一個錯誤，本機使用者若針對惡意二進位執行工具可能會造成 NULL 指標解除參照，進而可導致有限的拒絕服務。(CVE-2023-0196)

- 適用於 Linux 和 Windows 的 NVIDIA CUDA Toolkit 在 cuobjdump 中有一個弱點，其中攻擊者可透過在格式錯誤的輸入檔案上執行 cuobjdump 來造成超出邊界記憶體讀取。成功惡意利用此弱點可能會導致有限的拒絕服務、程式碼執行和有限的資訊洩漏。(CVE-2023-25512)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。