The version of NVIDIA CUDA Toolkit installed on the remote host is prior to 12.8.0. It is, therefore, affected by multiple vulnerabilities as referenced in the February_2025 advisory.

  - NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53870, CVE-2024-53872, CVE-2024-53874,     CVE-2024-53875)

  - CVE202453870  NVIDIA CUDA toolkit for all platforms contains a vulnerability in the cuobjdump binary,     where a user could cause an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful     exploit of this vulnerability might lead to a partial denial of service. (CVE-2024-53870)

  - NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause an out-of-bounds read by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53871, CVE-2024-53876)

  - NVIDIA CUDA toolkit for Windows contains a vulnerability in the cuobjdump binary, where a user could cause     an out-of-bounds read by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53873)

  - NVIDIA CUDA toolkit for all platforms contains a vulnerability in the nvdisasm binary, where a user could     cause a NULL pointer exception by passing a malformed ELF file to nvdisasm. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53877)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NVIDIA CUDA toolkit for Linux and Windows contains a vulnerability in the cuobjdump binary, where a user     could cause a crash by passing a malformed ELF file to cuobjdump. A successful exploit of this     vulnerability might lead to a partial denial of service. (CVE-2024-53878)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている NVIDIA CUDA ツールキットのバージョンは 12.8.0 より前です。したがって、February_2025 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875)

  - CVE202453870すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

  - すべてのプラットフォーム用の NVIDIA CUDA ツールキットは nvdisasm バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを nvdisasm に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53871、CVE-2024-53876)

  - Windows 用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53873)

  すべてのプラットフォーム用の NVIDIA CUDA ツールキットは nvdisasm バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを nvdisasm に渡すことで NULL ポインター例外を引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux および Windows 用の NVIDIA CUDA ツールキットでは、cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことでクラッシュを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53878)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機上安裝的 NVIDIA CUDA Toolkit 版本低於 12.8.0。因此會受到 February_2025 公告中提及的多個弱點影。

  - 適用於所有平台的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875)

  - CVE202453870 適用於所有平台的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870)

  - 適用於所有平台的 NVIDIA CUDA 工具組的 nvdisasm 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 nvdisasm，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53871、CVE-2024-53876)

  - 適用於 Windows 的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53873)

  - 適用於所有平台的 NVIDIA CUDA 工具組的 nvdisasm 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 nvdisasm，進而造成 NULL 指標異常。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53877)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於 Linux 和 Windows 的 NVIDIA CUDA 工具組在 cuobjdump 二進位檔中含有一個弱點使用者可藉由將格式錯誤的 ELF 檔案傳送至 cuobjdump 來造成當機。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53878)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机上安装的 NVIDIA CUDA Toolkit 版本低于 12.8.0。因此，该软件会受到 February_2025 公告中提及的多个漏洞影响。

  - 适用于所有平台的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。（CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875）

  - CVE202453870 适用于所有平台的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53870)

  - 适用于所有平台的 NVIDIA CUDA 工具包的 nvdisasm 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 nvdisasm 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。（CVE-2024-53871、CVE-2024-53876）

  - 适用于 Windows 的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53873)

  - 适用于所有平台的 NVIDIA CUDA 工具包的 nvdisasm 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 nvdisasm 来造成空指针异常问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53877)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Linux 和 Windows 的 NVIDIA CUDA 工具包在 cuobjdump 二进制文件中含有一个漏洞用户可通过将畸形的 ELF 文件传递至 cuobjdump 造成崩溃。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53878)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
216913	NVIDIA CUDA Toolkit 12.8.0 Multiple Vulnerabilities (February_2025)	Nessus	Misc.	2/27/2025	5/29/2025	low
246142	Linux Distros Unpatched Vulnerability : CVE-2024-53878	Nessus	Misc.	8/8/2025	10/22/2025	low
216913	NVIDIA CUDA ツールキット 12.8.0 の複数の脆弱性 (February_2025)	Nessus	Misc.	2/27/2025	5/29/2025	low
246142	Linux Distros のパッチ未適用の脆弱性: CVE-2024-53878	Nessus	Misc.	8/8/2025	10/22/2025	low
216913	NVIDIA CUDA Toolkit 12.8.0 多個弱點 (February_2025)	Nessus	Misc.	2/27/2025	5/29/2025	low
246142	Linux Distros 未修補的弱點：CVE-2024-53878	Nessus	Misc.	8/8/2025	10/22/2025	low
216913	NVIDIA CUDA Toolkit 12.8.0 多个漏洞 (February_2025)	Nessus	Misc.	2/27/2025	5/29/2025	low
246142	Linux Distros 未修补的漏洞：CVE-2024-53878	Nessus	Misc.	8/8/2025	10/22/2025	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low