遠端主機上安裝的 NVIDIA CUDA Toolkit 版本低於 12.8.0。因此會受到 February_2025 公告中提及的多個弱點影。

  - 適用於所有平台的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875)

  - CVE202453870 適用於所有平台的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870)

  - 適用於所有平台的 NVIDIA CUDA 工具組的 nvdisasm 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 nvdisasm，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53871、CVE-2024-53876)

  - 適用於 Windows 的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53873)

  - 適用於所有平台的 NVIDIA CUDA 工具組的 nvdisasm 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 nvdisasm，進而造成 NULL 指標異常。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53877)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023NVIDIA-2025-013 公告中所提及的多個弱點影響。

    適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870)

    適用於所有平台的 NVIDIA CUDA 工具組在 nvdisasm 二進位檔中包含弱點，使用者可透過將格式錯誤的 ELF 檔案傳遞至 nvdisasm 來造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53871)

    適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53872)

    適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53874)

    適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53875)

    適用於所有平台的 NVIDIA CUDA 工具組在 nvdisasm 二進位檔中包含弱點，使用者可透過將格式錯誤的 ELF 檔案傳遞至 nvdisasm 來造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53876)

    適用於所有平台的 NVIDIA CUDA 工具組在 nvdisasm 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 nvdisasm，以造成 NULL 指標異常。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53877)

    適用於 Linux 和 Windows 的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可能會透過將格式錯誤的 ELF 檔案傳遞至 cuobjdump 來導致當機。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53878)

    適用於 Linux 和 Windows 的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可能會透過將格式錯誤的 ELF 檔案傳遞至 cuobjdump 來導致當機。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53879)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023NVIDIA-2025-031 公告中所提及的多個弱點影響。

    適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870)

    適用於所有平台的 NVIDIA CUDA 工具組在 nvdisasm 二進位檔中包含弱點，使用者可透過將格式錯誤的 ELF 檔案傳遞至 nvdisasm 來造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53871)

    適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53872)

    適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53874)

    適用於所有平台的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 cuobjdump，以造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53875)

    適用於所有平台的 NVIDIA CUDA 工具組在 nvdisasm 二進位檔中包含弱點，使用者可透過將格式錯誤的 ELF 檔案傳遞至 nvdisasm 來造成越界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53876)

    適用於所有平台的 NVIDIA CUDA 工具組在 nvdisasm 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳遞至 nvdisasm，以造成 NULL 指標異常。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53877)

    適用於 Linux 和 Windows 的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可能會透過將格式錯誤的 ELF 檔案傳遞至 cuobjdump 來導致當機。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53878)

    適用於 Linux 和 Windows 的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中包含弱點，使用者可能會透過將格式錯誤的 ELF 檔案傳遞至 cuobjdump 來導致當機。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53879)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 NVIDIA CUDA Toolkit 版本低于 12.8.0。因此，该软件会受到 February_2025 公告中提及的多个漏洞影响。

  - 适用于所有平台的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。（CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875）

  - CVE202453870 适用于所有平台的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53870)

  - 适用于所有平台的 NVIDIA CUDA 工具包的 nvdisasm 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 nvdisasm 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。（CVE-2024-53871、CVE-2024-53876）

  - 适用于 Windows 的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53873)

  - 适用于所有平台的 NVIDIA CUDA 工具包的 nvdisasm 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 nvdisasm 来造成空指针异常问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53877)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023NVIDIA-2025-013 公告中提及的多个漏洞影响。

    适用于所有平台的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53870)

    适用于所有平台的 NVIDIA CUDA 工具包在 nvdisasm 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 nvdisasm 来造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53871)

    适用于所有平台的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53872)

    适用于所有平台的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53874)

    适用于所有平台的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53875)

    适用于所有平台的 NVIDIA CUDA 工具包在 nvdisasm 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 nvdisasm 来造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53876)

    适用于所有平台的 NVIDIA CUDA 工具包在 nvdisasm 二进制文件中包含一个漏洞，用户可利用此漏洞，将畸形的 ELF 文件发送至 nvdisasm 造成空指针异常。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53877)

    适用于 Linux 和 Windows 的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 来造成崩溃。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53878)

    适用于 Linux 和 Windows 的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 来造成崩溃。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53879)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023NVIDIA-2025-031 公告中提及的多个漏洞影响。

    适用于所有平台的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53870)

    适用于所有平台的 NVIDIA CUDA 工具包在 nvdisasm 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 nvdisasm 来造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53871)

    适用于所有平台的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53872)

    适用于所有平台的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53874)

    适用于所有平台的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53875)

    适用于所有平台的 NVIDIA CUDA 工具包在 nvdisasm 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 nvdisasm 来造成越界读取。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53876)

    适用于所有平台的 NVIDIA CUDA 工具包在 nvdisasm 二进制文件中包含一个漏洞，用户可利用此漏洞，将畸形的 ELF 文件发送至 nvdisasm 造成空指针异常。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53877)

    适用于 Linux 和 Windows 的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 来造成崩溃。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53878)

    适用于 Linux 和 Windows 的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中包含一个漏洞，用户可通过将畸形 ELF 文件传递到 cuobjdump 来造成崩溃。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53879)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於所有平台的 NVIDIA CUDA 工具組的 nvdisasm 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 nvdisasm，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53871)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于所有平台的 NVIDIA CUDA 工具包的 nvdisasm 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 nvdisasm 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - すべてのプラットフォーム用の NVIDIA CUDA ツールキットは nvdisasm バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを nvdisasm に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53871)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている NVIDIA CUDA ツールキットのバージョンは 12.8.0 より前です。したがって、February_2025 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875)

  - CVE202453870すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

  - すべてのプラットフォーム用の NVIDIA CUDA ツールキットは nvdisasm バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを nvdisasm に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53871、CVE-2024-53876)

  - Windows 用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53873)

  すべてのプラットフォーム用の NVIDIA CUDA ツールキットは nvdisasm バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを nvdisasm に渡すことで NULL ポインター例外を引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53871)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53872)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53874)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53875)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53876)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、NULL ポインター例外を引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53877)

    Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことでクラッシュを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53878)

    Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことでクラッシュを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53879)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-031 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53871)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53872)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53874)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53875)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53876)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、NULL ポインター例外を引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53877)

    Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことでクラッシュを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53878)

    Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことでクラッシュを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53879)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of NVIDIA CUDA Toolkit installed on the remote host is prior to 12.8.0. It is, therefore, affected by multiple vulnerabilities as referenced in the February_2025 advisory.

  - NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53870, CVE-2024-53872, CVE-2024-53874,     CVE-2024-53875)

  - CVE202453870  NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary,     where a user could cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful     exploit of this vulnerability might lead to a partial denial of service. (CVE-2024-53870)

  - NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53871, CVE-2024-53876)

  - NVIDIA CUDA toolkit for Windows contains a vulnerability in the cuobjdump binary, where a user could cause     an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53873)

  - NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause a NULL pointer exception by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53877)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53871)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023NVIDIA-2025-013 advisory.

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53870)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53871)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53872)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53874)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53875)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53876)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause a NULL pointer exception by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53877)

    NVIDIA CUDA toolkit for Linux and Windows contains a vulnerability in the cuobjdump binary, where a user     could cause a crash by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53878)

    NVIDIA CUDA toolkit for Linux and Windows contains a vulnerability in the cuobjdump binary, where a user     could cause a crash by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53879)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023NVIDIA-2025-031 advisory.

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53870)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53871)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53872)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53874)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53875)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53876)

    NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause a NULL pointer exception by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53877)

    NVIDIA CUDA toolkit for Linux and Windows contains a vulnerability in the cuobjdump binary, where a user     could cause a crash by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53878)

    NVIDIA CUDA toolkit for Linux and Windows contains a vulnerability in the cuobjdump binary, where a user     could cause a crash by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53879)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
216913	NVIDIA CUDA Toolkit 12.8.0 多個弱點 (February_2025)	Nessus	Misc.	2025/2/27	2025/5/29	low
314567	Amazon Linux 2023：cuda （ALAS2023NVIDIA-2025-013）	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	low
314575	Amazon Linux 2023：cuda-toolkit （ALAS2023NVIDIA-2025-031）	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	low
216913	NVIDIA CUDA Toolkit 12.8.0 多个漏洞 (February_2025)	Nessus	Misc.	2025/2/27	2025/5/29	low
314567	Amazon Linux 2023：cuda （ALAS2023NVIDIA-2025-013）	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	low
314575	Amazon Linux 2023：cuda-toolkit （ALAS2023NVIDIA-2025-031）	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	low
245626	Linux Distros 未修補的弱點：CVE-2024-53871	Nessus	Misc.	2025/8/8	2026/7/25	low
245626	Linux Distros 未修补的漏洞：CVE-2024-53871	Nessus	Misc.	2025/8/8	2026/7/25	low
245626	Linux Distros のパッチ未適用の脆弱性: CVE-2024-53871	Nessus	Misc.	2025/8/8	2026/7/25	low
216913	NVIDIA CUDA ツールキット 12.8.0 の複数の脆弱性 (February_2025)	Nessus	Misc.	2025/2/27	2025/5/29	low
314567	2023 年 Amazon Linux : cuda (ALAS2023NVIDIA-2025-013)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	low
314575	Amazon Linux 2023:cuda-toolkit(ALAS2023NVIDIA-2025-031)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	low
216913	NVIDIA CUDA Toolkit 12.8.0 Multiple Vulnerabilities (February_2025)	Nessus	Misc.	2025/2/27	2025/5/29	low
245626	Linux Distros Unpatched Vulnerability : CVE-2024-53871	Nessus	Misc.	2025/8/8	2026/7/25	low
314567	Amazon Linux 2023 : cuda (ALAS2023NVIDIA-2025-013)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	low
314575	Amazon Linux 2023 : cuda-toolkit (ALAS2023NVIDIA-2025-031)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low