Amazon Linux 2023：cuda-toolkit （ALAS2023NVIDIA-2025-031）

low Nessus Plugin ID 314575

語言:

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，它會受到 ALAS2023NVIDIA-2025-031 公告中所提及的多個弱點影響。

適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870)

適用於所有平台的 NVIDIA CUDA 工具組在 nvdisasm 二進位檔中包含弱點，使用者可透過將格式錯誤的 ELF 檔案傳遞至 nvdisasm 來造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53871)

適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53872)

適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53874)

適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53875)

適用於所有平台的 NVIDIA CUDA 工具組在 nvdisasm 二進位檔中包含弱點，使用者可透過將格式錯誤的 ELF 檔案傳遞至 nvdisasm 來造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53876)

適用於所有平台的 NVIDIA CUDA 工具組在 nvdisasm 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 nvdisasm，以造成 NULL 指標異常。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53877)

適用於 Linux 和 Windows 的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可能會透過將格式錯誤的 ELF 檔案傳遞至 cuobjdump 來導致當機。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53878)

適用於 Linux 和 Windows 的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可能會透過將格式錯誤的 ELF 檔案傳遞至 cuobjdump 來導致當機。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53879)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。