遠端主機上安裝的 NVIDIA CUDA Toolkit 版本低於 13.1。因此會受到包括以下在內的多個弱點影響：

  - NVIDIA Nsight Systems 的 gfx_hotspot 配方中有一個弱點如果手動叫用指令碼攻擊者可藉由向 process_nsys_rep_cli.py 指令碼提供惡意字串造成作業系統命令插入。成功惡意利用此弱點可導致程式碼執行、權限提升、資料竄改、拒絕服務和資訊洩漏。 (CVE-2025-33228)

  - NVIDIA Nsight Visual Studio for Windows 的 Nsight Monitor 中含有一個弱點攻擊者可以使用與 NVIDIA Nsight Visual Studio Edition Monitor 應用程式相同的權限執行任意程式碼。成功惡意利用此弱點可導致權限提升、程式碼執行、資料竄改、拒絕服務和資訊洩漏。 (CVE-2025-33229)

  - NVIDIA Nsight Systems for Linux 的 .run 安裝程式中含有一個弱點攻擊者可透過將惡意字串提供給安裝路徑來造成 OS 命令插入。成功惡意利用此弱點可導致權限提升、程式碼執行、資料竄改、拒絕服務和資訊洩漏。 (CVE-2025-33230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NVIDIA Nsight Systems for Linux 在 .run 安裝程式中含有一個弱點攻擊者可藉由將惡意字串提供至安裝路徑來造成 OS 命令插入。成功惡意利用此弱點可導致權限提升、程式碼執行、資料竄改、拒絕服務和資訊洩漏。 (CVE-2025-33230)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - for Linux 的 NVIDIA Nsight Systems 在 .run 安装程序中含有一个漏洞攻击者可通过向安装路径提供恶意字符串造成 OS 命令注入。成功利用此漏洞可能导致权限提升、执行代码、数据篡改、拒绝服务和信息泄露。 (CVE-2025-33230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 NVIDIA CUDA Toolkit 版本低于 13.1。因此，该应用程序受到多个漏洞的影响，其中包括：

  - NVIDIA Nsight Systems 在 gfx_hotspot 秘方中含有一个漏洞攻击者可通过手动调用 process_nsys_rep_cli.py 脚本向该脚本提供恶意字符串从而造成操作系统命令注入。成功利用此漏洞可能会导致代码执行、权限提升、数据篡改、拒绝服务和信息泄露。 (CVE-2025-33228)

  - 适用于 Windows 的 NVIDIA Nsight Visual Studio 在 Nsight Monitor 中含有一个漏洞攻击者可以与 NVIDIA Nsight Visual Studio Edition Monitor 应用程序相同的权限执行任意代码。成功利用此漏洞可能导致权限提升、执行代码、数据篡改、拒绝服务和信息泄露。 (CVE-2025-33229)

  - for Linux 的 NVIDIA Nsight Systems 在 .run 安装程序中含有一个漏洞攻击者可通过向安装路径提供恶意字符串造成 OS 命令注入。成功利用此漏洞可能导致权限提升、执行代码、数据篡改、拒绝服务和信息泄露。 (CVE-2025-33230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux用のNVIDIA Nsight Systemsでは、.runインストーラーに脆弱性があり、攻撃者がインストールパスに悪意のある文字列を供給することで、OSコマンドインジェクションを引き起こす可能性があります。この脆弱性の悪用が成功すると、権限昇格、コード実行、データ改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33230

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている NVIDIA CUDA ツールキットのバージョンは 13.1 より前です。そのため、以下を含む複数の脆弱性による影響を受けます。

  - NVIDIA Nsight Systems には、gfx_hotspot の手順に脆弱性が含まれています。これにより、攻撃者が、process_nsys_rep_cli.py スクリプトが手動で呼び出された場合に、悪意のある文字列を process_nsys_rep_cli.py スクリプトに供給することで、OS コマンドインジェクションを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33228

  - NVIDIA Nsight Visual Studio for Windowsには、Nsight Monitorに脆弱性があり、攻撃者はNVIDIA Nsight Visual Studio Edition Monitorアプリケーションと同じ権限で任意のコードを実行する可能性があります。この脆弱性の悪用が成功すると、権限昇格、コード実行、データ改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33229

  - Linux用のNVIDIA Nsight Systemsでは、.runインストーラーに脆弱性があり、攻撃者がインストールパスに悪意のある文字列を供給することで、OSコマンドインジェクションを引き起こす可能性があります。この脆弱性の悪用が成功すると、権限昇格、コード実行、データ改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33230

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NVIDIA Nsight Systems for Linux contains a vulnerability in the .run installer, where an attacker could     cause an OS command injection by supplying a malicious string to the installation path. A successful     exploit of this vulnerability might lead to escalation of privileges, code execution, data tampering,     denial of service, and information disclosure. (CVE-2025-33230)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of NVIDIA CUDA Toolkit installed on the remote host is prior to 13.1. It is, therefore, affected by multiple vulnerabilities, including the following:

  - NVIDIA Nsight Systems contains a vulnerability in the gfx_hotspot recipe, where an attacker could cause     an OS command injection by supplying a malicious string to the process_nsys_rep_cli.py script if the     script is invoked manually. A successful exploit of this vulnerability might lead to code execution,     escalation of privileges, data tampering, denial of service, and information disclosure. (CVE-2025-33228)

  - NVIDIA Nsight Visual Studio for Windows contains a vulnerability in Nsight Monitor where an attacker can     execute arbitrary code with the same privileges as the NVIDIA Nsight Visual Studio Edition Monitor     application. A successful exploit of this vulnerability may lead to escalation of privileges, code     execution, data tampering, denial of service, and information disclosure. (CVE-2025-33229)

  - NVIDIA Nsight Systems for Linux contains a vulnerability in the .run installer, where an attacker could     cause an OS command injection by supplying a malicious string to the installation path. A successful     exploit of this vulnerability might lead to escalation of privileges, code execution, data tampering,     denial of service, and information disclosure. (CVE-2025-33230)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
294990	NVIDIA CUDA Toolkit < 13.1 多個弱點	Nessus	Misc.	2026/1/22	2026/2/3	high
294817	Linux Distros 未修補的弱點：CVE-2025-33230	Nessus	Misc.	2026/1/21	2026/9/2	high
294817	Linux Distros 未修补的漏洞：CVE-2025-33230	Nessus	Misc.	2026/1/21	2026/9/2	high
294990	NVIDIA CUDA Toolkit < 13.1 多个漏洞	Nessus	Misc.	2026/1/22	2026/2/3	high
294817	Linux Distros のパッチ未適用の脆弱性: CVE-2025-33230	Nessus	Misc.	2026/1/21	2026/9/2	high
294990	NVIDIA CUDA ツールキット < 13.1 複数の脆弱性	Nessus	Misc.	2026/1/22	2026/2/3	high
294817	Linux Distros Unpatched Vulnerability : CVE-2025-33230	Nessus	Misc.	2026/1/21	2026/9/2	high
294990	NVIDIA CUDA Toolkit < 13.1 Multiple Vulnerabilities	Nessus	Misc.	2026/1/22	2026/2/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high