The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NVIDIA CUDA toolkit for Linux and Windows contains a vulnerability in cuobjdump, where an attacker may     cause an out-of-bounds memory read by running cuobjdump on a malformed input file. A successful exploit of     this vulnerability may lead to limited denial of service, code execution, and limited information     disclosure. (CVE-2023-25512)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of NVIDIA CUDA Toolkit installed on the remote host is < 12.1. It is, therefore, affected by multiple vulnerabilities:

  - NVIDIA CUDA Toolkit SDK contains a vulnerability in cuobjdump, where a local user running the tool against a     malicious binary may cause an out-of-bounds read, which may result in a limited denial of service and limited     information disclosure. (CVE-2023-0193)   
  - NVIDIA CUDA Toolkit SDK contains a bug in cuobjdump, where a local user running the tool against an ill-formed     binary may cause a null- pointer dereference, which may result in a limited denial of service. (CVE-2023-0196)

  - NVIDIA CUDA toolkit for Linux and Windows contains a vulnerability in cuobjdump, where an attacker may cause an     out-of-bounds memory read by running cuobjdump on a malformed input file. A successful exploit of this vulnerability     may lead to limited denial of service, code execution, and limited information disclosure. (CVE-2023-25512)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている NVIDIA CUDA ツールキットのバージョンは 12.1 以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - NVIDIA CUDA ツールキット SDK の cuobjdump に脆弱性が含まれています。このため、悪意のあるバイナリに対してツールを実行しているローカルユーザーが領域外読み取りを引き起こし、サービス拒否や情報漏洩が制限される可能性があります。(CVE-2023-0193)   
  - NVIDIA CUDA ツールキット SDK の cuobjdump にバグが含まれています。このため、無効な形式のバイナリに対してツールを実行しているローカルユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否が制限される可能性があります。(CVE-2023-0196)

  - Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump の脆弱性が含まれており、攻撃者が無効な形式の入力ファイルで cuobjdump を実行することで、領域外メモリ読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、コード実行、情報漏洩が制限される可能性があります。(CVE-2023-25512)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump の脆弱性が含まれており、攻撃者が無効な形式の入力ファイルで cuobjdump を実行することで、領域外メモリ読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、コード実行、情報漏洩が制限される可能性があります。(CVE-2023-25512)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Linux 和 Windows 的 NVIDIA CUDA Toolkit 在 cuobjdump 中包含一个漏洞，攻击者可借此通过在格式错误的输入文件上运行 cuobjdump 来造成越界内存读取。成功利用此漏洞可能会在一定程度上导致拒绝服务、代码执行和有限的信息泄露。(CVE-2023-25512)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 NVIDIA CUDA Toolkit 版本低于 12.1。因此，该应用程序受到多个漏洞的影响：

  - NVIDIA CUDA Toolkit SDK 的 cuobjdump 中包含一个漏洞，若本地用户根据恶意二进制文件运行该工具，可能会造成越界读取，进而可能导致有限的拒绝服务和有限的信息泄露。(CVE-2023-0193)   
  - NVIDIA CUDA Toolkit SDK 的 cuobjdump 中包含一个缺陷，若本地用户根据格式错误的二进制文件运行该工具，可能会造成空指针取消引用，进而可能导致有限的拒绝服务。(CVE-2023-0196)

  - 适用于 Linux 和 Windows 的 NVIDIA CUDA Toolkit 在 cuobjdump 中包含一个漏洞，攻击者可借此通过在格式错误的输入文件上运行 cuobjdump 来造成越界内存读取。成功利用此漏洞可能会在一定程度上导致拒绝服务、代码执行和有限的信息泄露。(CVE-2023-25512)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於 Linux 和 Windows 的 NVIDIA CUDA Toolkit 在 cuobjdump 中有一個弱點，其中攻擊者可透過在格式錯誤的輸入檔案上執行 cuobjdump 來造成超出邊界記憶體讀取。成功惡意利用此弱點可能會導致有限的拒絕服務、程式碼執行和有限的資訊洩漏。(CVE-2023-25512)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 NVIDIA CUDA Toolkit 版本低於 12.1。因此，會受到多個弱點影響：

  - NVIDIA CUDA Toolkit SDK 的 cuobjdump 中有一個弱點，本機使用者若針對惡意二進位執行工具可能會造成超出邊界讀取，進而可導致有限的拒絕服務和有限的資訊洩漏。(CVE-2023-0193)   
  - NVIDIA CUDA Toolkit SDK 的 cuobjdump 中有一個錯誤，本機使用者若針對惡意二進位執行工具可能會造成 NULL 指標解除參照，進而可導致有限的拒絕服務。(CVE-2023-0196)

  - 適用於 Linux 和 Windows 的 NVIDIA CUDA Toolkit 在 cuobjdump 中有一個弱點，其中攻擊者可透過在格式錯誤的輸入檔案上執行 cuobjdump 來造成超出邊界記憶體讀取。成功惡意利用此弱點可能會導致有限的拒絕服務、程式碼執行和有限的資訊洩漏。(CVE-2023-25512)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
247970	Linux Distros Unpatched Vulnerability : CVE-2023-25512	Nessus	Misc.	2025/8/11	2025/10/14	medium
172401	NVIDIA CUDA Toolkit < 12.1 Multiple Vulnerabilities	Nessus	Misc.	2023/3/10	2023/8/31	medium
172401	NVIDIA CUDA ツールキット < 12.1 複数の脆弱性	Nessus	Misc.	2023/3/10	2023/8/31	medium
247970	Linux Distros のパッチ未適用の脆弱性: CVE-2023-25512	Nessus	Misc.	2025/8/11	2025/10/14	medium
247970	Linux Distros 未修补的漏洞：CVE-2023-25512	Nessus	Misc.	2025/8/11	2025/10/14	medium
172401	NVIDIA CUDA Toolkit < 12.1 多个漏洞	Nessus	Misc.	2023/3/10	2023/8/31	medium
247970	Linux Distros 未修補的弱點：CVE-2023-25512	Nessus	Misc.	2025/8/11	2025/10/14	medium
172401	NVIDIA CUDA Toolkit < 12.1 多個弱點	Nessus	Misc.	2023/3/10	2023/8/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium