Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NVIDIA CUDA Toolkit SDKには、cuobjdumpに整数オーバーフローの脆弱性があります。この脆弱性を悪用するには、リモートの攻撃者が、特別に細工された破損したファイルをダウンロードし、そのファイルに対してcuobjdumpをローカルで実行するように要求する可能性があります。このような攻撃により、リモートコードの実行が引き起こされ、完全なサービス拒否を引き起こしたり、データの機密性と整合性に影響を与えたりする可能性があります。 （CVE-2022-21821）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-21821

high Nessus プラグイン ID 229710

バージョン 1.10