Amazon Linux 2023cuda-nvtx-13ALAS2023NVIDIA-2025-170

high Nessus プラグイン ID 270477

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023NVIDIA-2025-170 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23248)

すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、cuobjdumpバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをcuobjdumpに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23255)

すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23271)

すべてのプラットフォーム用のNVIDIA CUDA ToolkitにはnvJPEGに脆弱性があり、ローカルの認証されたユーザーが特別に細工されたJPEGファイルを送信することでゼロ除算エラーを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23273)

NVIDIA nvJPEGではjpegエンコードに脆弱性があり、配列インデックス計算で整数オーバーフローを引き起こす寸法で悪意を持って細工された入力画像を提供することで、ユーザーが領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23274)

すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvJPEGに脆弱性があり、ローカルの認証されたユーザーが特定の画像の寸法を提供することで、GPUの領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否や情報漏えいが引き起こされる可能性があります。CVE-2025-23275

すべてのプラットフォーム用のNVIDIA CUDA Toolkitにはnvdisasmに脆弱性があり、攻撃者がユーザーを悪意のあるELFファイルでnvdisasm実行させることで、ヒープベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、nvdisasmを実行しているユーザーの権限レベルで任意のコードが実行される可能性があります。CVE-2025-23308

すべてのプラットフォーム用のNVIDIA CUDAツールキットには、nvdisasmに脆弱性があり、ユーザーが悪意のあるELFファイルでnvdisasmを実行することで領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23338)

すべてのプラットフォーム用のNVIDIA CUDA Toolkitには、cuobjdumpに脆弱性があり、攻撃者が、ユーザーに悪意のあるELFファイルでcuobjdumpを実行させることで、スタックベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用に成功すると、cuobjdumpを実行しているユーザーの権限レベルで任意のコードが実行される可能性があります。CVE-2025-23339

すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23340)

NVIDIA CUDA Toolkitでは、cuobjdumpに脆弱性があり、権限のないユーザーがNULLポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、限定されたサービス拒否が引き起こされる可能性があります。
(CVE-2025-23346)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。