リモートホストにインストールされている NVIDIA CUDA ツールキットのバージョンは 12.6.68 より前です。(12.6U1) したがって、2024 年 8 月のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - NVIDIA CUDA ツールキットには、コマンド `cuobjdump` に脆弱性があり、ユーザーが無効な形式の ELF ファイルを渡すことによってクラッシュを引き起こすことがあります。この脆弱性が悪用されると、権限のないプロセスメモリで領域外読み取りが発生し、限定的なサービス拒否が発生する可能性があります。(CVE-2024-0109)

  - NVIDIA CUDA ツールキットには、コマンド `cuobjdump` に脆弱性があり、ユーザーが無効な形式の ELF ファイルを渡すことによって領域外書き込みを引き起こすことがあります。この脆弱性が悪用されると、コード実行またはサービス拒否が引き起こされる可能性があります。(CVE-2024-0110)

  - NVIDIA CUDA ツールキットには、コマンド `cuobjdump` に脆弱性があり、ユーザーが無効な形式の ELF ファイルを渡すことによってクラッシュまたは不正な出力を引き起こすことがあります。この脆弱性の悪用に成功すると、限定的なサービス拒否やデータの改ざんが引き起こされる可能性があります。(CVE-2024-0111)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

NVIDIA CUDA ツールキット < 12.6.68 (12.6U1) 複数の脆弱性 (2024 年 8 月)

high Nessus プラグイン ID 206678

バージョン 1.3