2023 年 Amazon Linux : cuda (ALAS2023NVIDIA-2025-013)

low Nessus プラグイン ID 314567

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023NVIDIA-2025-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53871)

全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53872)

全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53874)

全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53875)

全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53876)

全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、NULL ポインター例外を引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53877)

Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことでクラッシュを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53878)

Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことでクラッシュを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53879)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。