The version of NVIDIA CUDA Toolkit installed on the remote host is prior to 12.8.0. It is, therefore, affected by multiple vulnerabilities as referenced in the February_2025 advisory.

  - NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53870, CVE-2024-53872, CVE-2024-53874,     CVE-2024-53875)

  - CVE202453870  NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary,     where a user could cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful     exploit of this vulnerability might lead to a partial denial of service. (CVE-2024-53870)

  - NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53871, CVE-2024-53876)

  - NVIDIA CUDA toolkit for Windows contains a vulnerability in the cuobjdump binary, where a user could cause     an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53873)

  - NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause a NULL pointer exception by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53877)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている NVIDIA CUDA ツールキットのバージョンは 12.8.0 より前です。したがって、February_2025 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875)

  - CVE202453870すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

  - すべてのプラットフォーム用の NVIDIA CUDA ツールキットは nvdisasm バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを nvdisasm に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53871、CVE-2024-53876)

  - Windows 用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53873)

  すべてのプラットフォーム用の NVIDIA CUDA ツールキットは nvdisasm バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを nvdisasm に渡すことで NULL ポインター例外を引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 NVIDIA CUDA Toolkit 版本低於 12.8.0。因此會受到 February_2025 公告中提及的多個弱點影。

  - 適用於所有平台的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875)

  - CVE202453870 適用於所有平台的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870)

  - 適用於所有平台的 NVIDIA CUDA 工具組的 nvdisasm 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 nvdisasm，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53871、CVE-2024-53876)

  - 適用於 Windows 的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53873)

  - 適用於所有平台的 NVIDIA CUDA 工具組的 nvdisasm 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 nvdisasm，進而造成 NULL 指標異常。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53877)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 NVIDIA CUDA Toolkit 版本低于 12.8.0。因此，该软件会受到 February_2025 公告中提及的多个漏洞影响。

  - 适用于所有平台的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。（CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875）

  - CVE202453870 适用于所有平台的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53870)

  - 适用于所有平台的 NVIDIA CUDA 工具包的 nvdisasm 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 nvdisasm 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。（CVE-2024-53871、CVE-2024-53876）

  - 适用于 Windows 的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53873)

  - 适用于所有平台的 NVIDIA CUDA 工具包的 nvdisasm 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 nvdisasm 来造成空指针异常问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53877)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216913	NVIDIA CUDA Toolkit 12.8.0 Multiple Vulnerabilities (February_2025)	Nessus	Misc.	2025/2/27	2025/5/29	low
216913	NVIDIA CUDA ツールキット 12.8.0 の複数の脆弱性 (February_2025)	Nessus	Misc.	2025/2/27	2025/5/29	low
216913	NVIDIA CUDA Toolkit 12.8.0 多個弱點 (February_2025)	Nessus	Misc.	2025/2/27	2025/5/29	low
216913	NVIDIA CUDA Toolkit 12.8.0 多个漏洞 (February_2025)	Nessus	Misc.	2025/2/27	2025/5/29	low

偵測

搜尋 Plugin

low

low

low

low