遠端主機上安裝的 NVIDIA CUDA Toolkit 版本低於 12.1。因此，會受到多個弱點影響：

  - NVIDIA CUDA Toolkit SDK 的 cuobjdump 中有一個弱點，本機使用者若針對惡意二進位執行工具可能會造成超出邊界讀取，進而可導致有限的拒絕服務和有限的資訊洩漏。(CVE-2023-0193)   
  - NVIDIA CUDA Toolkit SDK 的 cuobjdump 中有一個錯誤，本機使用者若針對惡意二進位執行工具可能會造成 NULL 指標解除參照，進而可導致有限的拒絕服務。(CVE-2023-0196)

  - 適用於 Linux 和 Windows 的 NVIDIA CUDA Toolkit 在 cuobjdump 中有一個弱點，其中攻擊者可透過在格式錯誤的輸入檔案上執行 cuobjdump 來造成超出邊界記憶體讀取。成功惡意利用此弱點可能會導致有限的拒絕服務、程式碼執行和有限的資訊洩漏。(CVE-2023-25512)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

NVIDIA CUDA Toolkit < 12.1 多個弱點

medium Nessus Plugin ID 172401

版本 1.0