远程主机上安装的 NVIDIA CUDA Toolkit 低于 12.1 Update 1 版，因此受到下列多个漏洞影响：

  - 适用于 Linux 和 Windows 的 NVIDIA CUDA Toolkit 在 cuobjdump 中包含一个漏洞，攻击者可借此通过诱骗用户在格式错误的输入文件上运行 cuobjdump 以造成越界读取。成功利用此漏洞可能会在一定程度上导致拒绝服务、代码执行和有限的信息泄露。(CVE-2023-25514)

  - 适用于 Linux 和 Windows 的 NVIDIA CUDA Toolkit 在 cuobjdump 中包含一个漏洞，其中除以零错误可使用户造成崩溃，从而在一定程度上导致拒绝服务。(CVE-2023-25511)

  - 在适用于 Linux 和 Windows 的 NVIDIA CUDA Toolkit SDK 中，在 cuobjdump 中包含一个空指针取消引用漏洞，若本地用户根据格式错误的二进制文件运行该工具，可能会造成拒绝服务。
    (CVE-2023-25510)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

NVIDIA CUDA Toolkit < 12.1 Update 1 多个漏洞

medium Nessus 插件 ID 174902

版本 1.0