遠端主機上安裝的 NVIDIA CUDA Toolkit 版本低於 13.1。因此會受到包括以下在內的多個弱點影響：

  - NVIDIA Nsight Systems 的 gfx_hotspot 配方中有一個弱點如果手動叫用指令碼攻擊者可藉由向 process_nsys_rep_cli.py 指令碼提供惡意字串造成作業系統命令插入。成功惡意利用此弱點可導致程式碼執行、權限提升、資料竄改、拒絕服務和資訊洩漏。 (CVE-2025-33228)

  - NVIDIA Nsight Visual Studio for Windows 的 Nsight Monitor 中含有一個弱點攻擊者可以使用與 NVIDIA Nsight Visual Studio Edition Monitor 應用程式相同的權限執行任意程式碼。成功惡意利用此弱點可導致權限提升、程式碼執行、資料竄改、拒絕服務和資訊洩漏。 (CVE-2025-33229)

  - NVIDIA Nsight Systems for Linux 的 .run 安裝程式中含有一個弱點攻擊者可透過將惡意字串提供給安裝路徑來造成 OS 命令插入。成功惡意利用此弱點可導致權限提升、程式碼執行、資料竄改、拒絕服務和資訊洩漏。 (CVE-2025-33230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

NVIDIA CUDA Toolkit < 13.1 多個弱點

high Nessus Plugin ID 294990

版本 1.1