The version of NVIDIA CUDA Toolkit installed on the remote host is prior to 12.6. It is, therefore, affected by a denial of service vulnerability as referenced in the July 2024 advisory. An unauthenticated, local attacker, can exploit this, by deceiving a user into reading a malformed ELF file, to cause an out-of-bounds read, which might lead to a denial of service.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NVIDIA CUDA Toolkit for all platforms contains a vulnerability in nvdisasm, where an attacker can cause an     out-of-bounds read issue by deceiving a user into reading a malformed ELF file. A successful exploit of     this vulnerability might lead to denial of service. (CVE-2024-0102)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - すべてのプラットフォーム用のNVIDIA CUDA Toolkitには、nvdisasmに脆弱性があり、攻撃者がユーザーを騙して不正な形式のELFファイルを読み取らせることで、領域外読み取りの問題を引き起こす可能性があります。この脆弱性の悪用に成功した場合、サービス拒否が発生する可能性があります。CVE-2024-0102

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 所有平台的 NVIDIA CUDA Toolkit 在 nvdisasm 中含有一個弱點攻擊者可藉由誘騙使用者讀取格式錯誤的 ELF 檔案造成超出邊界讀取問題。成功惡意利用此弱點可導致拒絕服務。 (CVE-2024-0102)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 NVIDIA CUDA Toolkit 版本低於 12.6。因此，該產品受到 2024 年 7 月公告中提及的拒絕服務弱點影響。未經驗證的本機攻擊者可誘騙使用者讀取格式錯誤的 ELF 檔案，以利用此弱點來造成超出邊界讀取，進而可能導致拒絕服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台的 NVIDIA CUDA 工具包在 nvdisasm 中包含一个漏洞攻击者可通过欺骗用户读取畸形的 ELF 文件来造成越界读取问题。成功利用此漏洞可导致拒绝服务。 (CVE-2024-0102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 NVIDIA CUDA Toolkit 版本低于 12.6。因此，该应用程序受到 2024 年 7 月公告中提及的拒绝服务漏洞影响。未经身份验证的本地攻击者可通过诱骗用户读取畸形 ELF 文件来利用此问题造成越界读取，进而可能导致拒绝服务。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている NVIDIA CUDA ツールキットのバージョンは 12.6 より前です。したがって、2024 年 7 月のアドバイザリに記載されているサービス拒否の脆弱性の影響を受けます。認証されていないローカルの攻撃者がこれを悪用し、ユーザーを騙して無効な形式の ELF ファイルを読み取らせることで領域外読み取りを引き起こし、サービス拒否を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202585	NVIDIA CUDA Toolkit < 12.6 (July 2024)	Nessus	Misc.	2024/7/18	2024/9/17	medium
248227	Linux Distros Unpatched Vulnerability : CVE-2024-0102	Nessus	Misc.	2025/8/11	2025/10/22	medium
248227	Linux Distros のパッチ未適用の脆弱性: CVE-2024-0102	Nessus	Misc.	2025/8/11	2025/10/22	medium
248227	Linux Distros 未修補的弱點：CVE-2024-0102	Nessus	Misc.	2025/8/11	2025/10/22	medium
202585	NVIDIA CUDA Toolkit < 12.6 (2024 年 7 月)	Nessus	Misc.	2024/7/18	2024/9/17	medium
248227	Linux Distros 未修补的漏洞：CVE-2024-0102	Nessus	Misc.	2025/8/11	2025/10/22	medium
202585	NVIDIA CUDA Toolkit < 12.6（2024 年 7 月）	Nessus	Misc.	2024/7/18	2024/9/17	medium
202585	NVIDIA CUDA Toolkit < 12.6 (2024 年 7 月)	Nessus	Misc.	2024/7/18	2024/9/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium