The version of NVIDIA CUDA Toolkit installed on the remote host is prior to 12.6.68 (12.6U1). It is, therefore, affected by multiple vulnerabilities as referenced in the August 2024 advisory.

  - NVIDIA CUDA Toolkit contains a vulnerability in command `cuobjdump` where a user may cause a crash by     passing in a malformed ELF file. A successful exploit of this vulnerability may cause an out of bounds     read in the unprivileged process memory which could lead to a limited denial of service. (CVE-2024-0109)

  - NVIDIA CUDA Toolkit contains a vulnerability in command `cuobjdump` where a user may cause an out-of-bound     write by passing in a malformed ELF file. A successful exploit of this vulnerability may lead to code     execution or denial of service. (CVE-2024-0110)

  - NVIDIA CUDA Toolkit contains a vulnerability in command 'cuobjdump' where a user may cause a crash or     produce incorrect output by passing a malformed ELF file. A successful exploit of this vulnerability may     lead to a limited denial of service or data tampering. (CVE-2024-0111)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NVIDIA CUDA ツールキットには、コマンド `cuobjdump` に脆弱性があり、ユーザーが無効な形式の ELF ファイルを渡すことによってクラッシュを引き起こすことがあります。この脆弱性が悪用されると、権限のないプロセスメモリで領域外読み取りが発生し、限定的なサービス拒否が発生する可能性があります。(CVE-2024-0109)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NVIDIA CUDA Toolkit contains a vulnerability in command `cuobjdump` where a user may cause a crash by     passing in a malformed ELF file. A successful exploit of this vulnerability may cause an out of bounds     read in the unprivileged process memory which could lead to a limited denial of service. (CVE-2024-0109)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている NVIDIA CUDA ツールキットのバージョンは 12.6.68 より前です。(12.6U1) したがって、2024 年 8 月のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - NVIDIA CUDA ツールキットには、コマンド `cuobjdump` に脆弱性があり、ユーザーが無効な形式の ELF ファイルを渡すことによってクラッシュを引き起こすことがあります。この脆弱性が悪用されると、権限のないプロセスメモリで領域外読み取りが発生し、限定的なサービス拒否が発生する可能性があります。(CVE-2024-0109)

  - NVIDIA CUDA ツールキットには、コマンド `cuobjdump` に脆弱性があり、ユーザーが無効な形式の ELF ファイルを渡すことによって領域外書き込みを引き起こすことがあります。この脆弱性が悪用されると、コード実行またはサービス拒否が引き起こされる可能性があります。(CVE-2024-0110)

  - NVIDIA CUDA ツールキットには、コマンド `cuobjdump` に脆弱性があり、ユーザーが無効な形式の ELF ファイルを渡すことによってクラッシュまたは不正な出力を引き起こすことがあります。この脆弱性の悪用に成功すると、限定的なサービス拒否やデータの改ざんが引き起こされる可能性があります。(CVE-2024-0111)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NVIDIA CUDA Toolkit 的 cuobjdump 命令中包含弱點，使用者可透過傳遞格式錯誤的 ELF 檔案來造成應用程式損毀。攻擊者若成功攻擊此弱點，則可在非特權處理程序記憶體中造成超出邊界讀取，進而導致有限的拒絕服務。(CVE-2024-0109)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 NVIDIA CUDA Toolkit 版本低於 12.6.68 (12.6U1)，因此會受到 2024 年 8 月公告中提及的多個弱點影響。

  - NVIDIA CUDA Toolkit 的 cuobjdump 命令中包含弱點，使用者可透過傳遞格式錯誤的 ELF 檔案來造成應用程式損毀。攻擊者若成功攻擊此弱點，則可在非特權處理程序記憶體中造成超出邊界讀取，進而導致有限的拒絕服務。(CVE-2024-0109)

  - NVIDIA CUDA Toolkit 的 cuobjdump 命令中包含弱點，使用者可透過傳遞格式錯誤的 ELF 檔案來造成超出邊界寫入。攻擊者若成功攻擊此弱點，則可能會導致程式碼執行或拒絕服務。(CVE-2024-0110)

  - NVIDIA CUDA Toolkit 的 'cuobjdump' 命令中包含弱點，使用者可透過傳遞格式錯誤的 ELF 檔案來造成應用程式損毀或產生錯誤輸出。攻擊者若成功攻擊此弱點，則可能會導致有限的拒絕服務和資料竄改。(CVE-2024-0111)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA CUDA Toolkit 在指令“cuobjdump”中包含一个漏洞，用户解析格式错误的 ELF 文件会造成崩溃。成功利用此漏洞可能会造成非特权进程内存中的越界读取，从而造成有限拒绝服务。(CVE-2024-0109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 NVIDIA CUDA Toolkit 版本低于 12.6.68 (12.6U1)。因此，它受到 2024 年 8 月公告中提及的多个漏洞影响。

  - NVIDIA CUDA Toolkit 在指令“cuobjdump”中包含一个漏洞，用户解析格式错误的 ELF 文件会造成崩溃。成功利用此漏洞可能会造成非特权进程内存中的越界读取，从而造成有限拒绝服务。(CVE-2024-0109)

  - NVIDIA CUDA Toolkit 在指令“cuobjdump”中包含一个漏洞，用户解析格式错误的 ELF 文件会造成越界写入。成功利用此漏洞可能会导致代码执行或拒绝服务。(CVE-2024-0110)

  - NVIDIA CUDA Toolkit 在指令“cuobjdump”中包含一个漏洞，用户解析格式错误的 ELF 文件会造成崩溃或产生不正确输出。成功利用此漏洞可能会导致有限的拒绝服务或数据篡改。(CVE-2024-0111)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206678	NVIDIA CUDA Toolkit < 12.6.68 (12.6U1) Multiple Vulnerabilities (August 2024)	Nessus	Misc.	2024/9/5	2024/10/4	high
243889	Linux Distros のパッチ未適用の脆弱性: CVE-2024-0109	Nessus	Misc.	2025/8/5	2025/8/5	low
243889	Linux Distros Unpatched Vulnerability : CVE-2024-0109	Nessus	Misc.	2025/8/5	2025/8/5	low
206678	NVIDIA CUDA ツールキット < 12.6.68 (12.6U1) 複数の脆弱性 (2024 年 8 月)	Nessus	Misc.	2024/9/5	2024/10/4	high
243889	Linux Distros 未修補的弱點：CVE-2024-0109	Nessus	Misc.	2025/8/5	2025/8/5	low
206678	NVIDIA CUDA Toolkit < 12.6.68 (12.6U1) 多個弱點 (2024 年 8 月)	Nessus	Misc.	2024/9/5	2024/10/4	high
243889	Linux Distros 未修补的漏洞：CVE-2024-0109	Nessus	Misc.	2025/8/5	2025/8/5	low
206678	NVIDIA CUDA Toolkit < 12.6.68 (12.6U1) 多个漏洞（2024 年 8 月）	Nessus	Misc.	2024/9/5	2024/10/4	high

偵測

搜尋 Plugin

high

low

low

high

low

high

low

high