NVIDIA CUDA ツールキット 12.8.0 の複数の脆弱性 (February_2025)

low Nessus プラグイン ID 216913

概要

リモートホストに1つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている NVIDIA CUDA ツールキットのバージョンは 12.8.0 より前です。したがって、February_2025 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875)

- CVE202453870すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

- すべてのプラットフォーム用の NVIDIA CUDA ツールキットは nvdisasm バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを nvdisasm に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53871、CVE-2024-53876)

- Windows 用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53873)

すべてのプラットフォーム用の NVIDIA CUDA ツールキットは nvdisasm バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを nvdisasm に渡すことで NULL ポインター例外を引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

NVIDIA CUDA ツールキットバージョン 12.8.0 以降にアップグレードしてください。

参考資料

https://nvidia.custhelp.com/app/answers/detail/a_id/5594

プラグインの詳細

深刻度: Low

ID: 216913

ファイル名: nvidia_cuda_toolkit_February_2025.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

ファミリー: Misc.

公開日: 2025/2/27

更新日: 2025/5/29

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 1.4

CVSS v2

リスクファクター: Low

基本値: 2.1

現状値: 1.6

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P

CVSS スコアのソース: CVE-2024-53877

CVSS v3

リスクファクター: Low

基本値: 3.3

現状値: 2.9

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:nvidia:cuda_toolkit

必要な KB アイテム: installed_sw/NVIDIA CUDA Toolkit

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/2/19

脆弱性公開日: 2025/2/18

参照情報

CVE: CVE-2024-53870, CVE-2024-53871, CVE-2024-53872, CVE-2024-53873, CVE-2024-53874, CVE-2024-53875, CVE-2024-53876, CVE-2024-53877, CVE-2024-53878, CVE-2024-53879

IAVB: 2025-B-0033-S