したがって、ALAS2023NVIDIA-2026-256 のアドバイザリに記載されている脆弱性の影響を受けます。

    NVIDIA Nsight Systems では、gfx_hotspot の手順に脆弱性が存在しています。これにより、攻撃者が、process_nsys_rep_cli.py スクリプトが手動で呼び出された場合に、悪意ある文字列を process_nsys_rep_cli.py スクリプトに供給することで、OS コマンドインジェクションを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33228

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている NVIDIA CUDA ツールキットのバージョンは 13.1 より前です。そのため、以下を含む複数の脆弱性による影響を受けます。

  - NVIDIA Nsight Systems には、gfx_hotspot の手順に脆弱性が含まれています。これにより、攻撃者が、process_nsys_rep_cli.py スクリプトが手動で呼び出された場合に、悪意のある文字列を process_nsys_rep_cli.py スクリプトに供給することで、OS コマンドインジェクションを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33228

  - NVIDIA Nsight Visual Studio for Windowsには、Nsight Monitorに脆弱性があり、攻撃者はNVIDIA Nsight Visual Studio Edition Monitorアプリケーションと同じ権限で任意のコードを実行する可能性があります。この脆弱性の悪用が成功すると、権限昇格、コード実行、データ改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33229

  - Linux用のNVIDIA Nsight Systemsでは、.runインストーラーに脆弱性があり、攻撃者がインストールパスに悪意のある文字列を供給することで、OSコマンドインジェクションを引き起こす可能性があります。この脆弱性の悪用が成功すると、権限昇格、コード実行、データ改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33230

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2026-277 のアドバイザリに記載されている脆弱性の影響を受けます。

    NVIDIA Nsight Systems では、gfx_hotspot の手順に脆弱性が存在しています。これにより、攻撃者が、process_nsys_rep_cli.py スクリプトが手動で呼び出された場合に、悪意ある文字列を process_nsys_rep_cli.py スクリプトに供給することで、OS コマンドインジェクションを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33228

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2026-276 のアドバイザリに記載されている脆弱性の影響を受けます。

    NVIDIA Nsight Systems では、gfx_hotspot の手順に脆弱性が存在しています。これにより、攻撃者が、process_nsys_rep_cli.py スクリプトが手動で呼び出された場合に、悪意ある文字列を process_nsys_rep_cli.py スクリプトに供給することで、OS コマンドインジェクションを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33228

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2026-257 のアドバイザリに記載されている脆弱性の影響を受けます。

    NVIDIA Nsight Systems では、gfx_hotspot の手順に脆弱性が存在しています。これにより、攻撃者が、process_nsys_rep_cli.py スクリプトが手動で呼び出された場合に、悪意ある文字列を process_nsys_rep_cli.py スクリプトに供給することで、OS コマンドインジェクションを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33228

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NVIDIA Nsight Systems には、gfx_hotspot の手順に脆弱性が含まれています。これにより、攻撃者が、process_nsys_rep_cli.py スクリプトが手動で呼び出された場合に、悪意のある文字列を process_nsys_rep_cli.py スクリプトに供給することで、OS コマンドインジェクションを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-33228

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299479	Amazon Linux 2023nsight-systemsALAS2023NVIDIA-2026-256	Nessus	Amazon Linux Local Security Checks	2026/2/18	2026/2/18	high
294990	NVIDIA CUDA ツールキット < 13.1 複数の脆弱性	Nessus	Misc.	2026/1/22	2026/2/3	high
301349	Amazon Linux 2023cudaALAS2023NVIDIA-2026-277	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/6	high
301361	Amazon Linux 2023cuda-toolkit-13ALAS2023NVIDIA-2026-276]	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/6	high
299468	Amazon Linux 2023cuda-13ALAS2023NVIDIA-2026-257	Nessus	Amazon Linux Local Security Checks	2026/2/18	2026/2/18	high
294818	Linux Distros のパッチ未適用の脆弱性: CVE-2025-33228	Nessus	Misc.	2026/1/21	2026/9/2	high

検出

プラグインの検索

high

high

high

high

high

high