远程主机上安装的 NVIDIA CUDA Toolkit 版本低于 12.8.0。因此，该软件会受到 February_2025 公告中提及的多个漏洞影响。

  - 适用于所有平台的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。（CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875）

  - CVE202453870 适用于所有平台的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53870)

  - 适用于所有平台的 NVIDIA CUDA 工具包的 nvdisasm 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 nvdisasm 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。（CVE-2024-53871、CVE-2024-53876）

  - 适用于 Windows 的 NVIDIA CUDA 工具包的 cuobjdump 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 cuobjdump 来造成越界读取问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53873)

  - 适用于所有平台的 NVIDIA CUDA 工具包的 nvdisasm 二进制文件中有一个漏洞，用户可通过将格式错误的 ELF 文件传递到 nvdisasm 来造成空指针异常问题。攻击者若成功利用此漏洞，可能会造成部分拒绝服务。(CVE-2024-53877)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

NVIDIA CUDA Toolkit 12.8.0 多个漏洞 (February_2025)

low Nessus 插件 ID 216913

版本 1.3