したがって、ALAS2023NVIDIA-2025-185 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23248)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、cuobjdumpバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをcuobjdumpに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23255)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23271)

    すべてのプラットフォーム用のNVIDIA CUDA ToolkitにはnvJPEGに脆弱性があり、ローカルの認証されたユーザーが特別に細工されたJPEGファイルを送信することでゼロ除算エラーを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23273)

    NVIDIA nvJPEGではjpegエンコードに脆弱性があり、配列インデックス計算で整数オーバーフローを引き起こす寸法で悪意を持って細工された入力画像を提供することで、ユーザーが領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23274)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvJPEGに脆弱性があり、ローカルの認証されたユーザーが特定の画像の寸法を提供することで、GPUの領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否や情報漏えいが引き起こされる可能性があります。CVE-2025-23275

    - プレースホルダー CVE。詳細は後日発表 (CVE-2025-23280)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitにはnvdisasmに脆弱性があり、攻撃者がユーザーを悪意のあるELFファイルでnvdisasm実行させることで、ヒープベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、nvdisasmを実行しているユーザーの権限レベルで任意のコードが実行される可能性があります。CVE-2025-23308

    すべてのプラットフォーム用のNVIDIA CUDAツールキットには、nvdisasmに脆弱性があり、ユーザーが悪意のあるELFファイルでnvdisasmを実行することで領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23338)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitには、cuobjdumpに脆弱性があり、攻撃者が、ユーザーに悪意のあるELFファイルでcuobjdumpを実行させることで、スタックベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用に成功すると、cuobjdumpを実行しているユーザーの権限レベルで任意のコードが実行される可能性があります。CVE-2025-23339

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23340)

    NVIDIA CUDA Toolkitでは、cuobjdumpに脆弱性があり、権限のないユーザーがNULLポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、限定されたサービス拒否が引き起こされる可能性があります。
    (CVE-2025-23346)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-178 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23248)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、cuobjdumpバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをcuobjdumpに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23255)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23271)

    すべてのプラットフォーム用のNVIDIA CUDA ToolkitにはnvJPEGに脆弱性があり、ローカルの認証されたユーザーが特別に細工されたJPEGファイルを送信することでゼロ除算エラーを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23273)

    NVIDIA nvJPEGではjpegエンコードに脆弱性があり、配列インデックス計算で整数オーバーフローを引き起こす寸法で悪意を持って細工された入力画像を提供することで、ユーザーが領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23274)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvJPEGに脆弱性があり、ローカルの認証されたユーザーが特定の画像の寸法を提供することで、GPUの領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否や情報漏えいが引き起こされる可能性があります。CVE-2025-23275

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitにはnvdisasmに脆弱性があり、攻撃者がユーザーを悪意のあるELFファイルでnvdisasm実行させることで、ヒープベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、nvdisasmを実行しているユーザーの権限レベルで任意のコードが実行される可能性があります。CVE-2025-23308

    すべてのプラットフォーム用のNVIDIA CUDAツールキットには、nvdisasmに脆弱性があり、ユーザーが悪意のあるELFファイルでnvdisasmを実行することで領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23338)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitには、cuobjdumpに脆弱性があり、攻撃者が、ユーザーに悪意のあるELFファイルでcuobjdumpを実行させることで、スタックベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用に成功すると、cuobjdumpを実行しているユーザーの権限レベルで任意のコードが実行される可能性があります。CVE-2025-23339

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23340)

    NVIDIA CUDA Toolkitでは、cuobjdumpに脆弱性があり、権限のないユーザーがNULLポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、限定されたサービス拒否が引き起こされる可能性があります。
    (CVE-2025-23346)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-171 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23248)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、cuobjdumpバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをcuobjdumpに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23255)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23271)

    すべてのプラットフォーム用のNVIDIA CUDA ToolkitにはnvJPEGに脆弱性があり、ローカルの認証されたユーザーが特別に細工されたJPEGファイルを送信することでゼロ除算エラーを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23273)

    NVIDIA nvJPEGではjpegエンコードに脆弱性があり、配列インデックス計算で整数オーバーフローを引き起こす寸法で悪意を持って細工された入力画像を提供することで、ユーザーが領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23274)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvJPEGに脆弱性があり、ローカルの認証されたユーザーが特定の画像の寸法を提供することで、GPUの領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否や情報漏えいが引き起こされる可能性があります。CVE-2025-23275

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitにはnvdisasmに脆弱性があり、攻撃者がユーザーを悪意のあるELFファイルでnvdisasm実行させることで、ヒープベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、nvdisasmを実行しているユーザーの権限レベルで任意のコードが実行される可能性があります。CVE-2025-23308

    すべてのプラットフォーム用のNVIDIA CUDAツールキットには、nvdisasmに脆弱性があり、ユーザーが悪意のあるELFファイルでnvdisasmを実行することで領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23338)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitには、cuobjdumpに脆弱性があり、攻撃者が、ユーザーに悪意のあるELFファイルでcuobjdumpを実行させることで、スタックベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用に成功すると、cuobjdumpを実行しているユーザーの権限レベルで任意のコードが実行される可能性があります。CVE-2025-23339

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23340)

    NVIDIA CUDA Toolkitでは、cuobjdumpに脆弱性があり、権限のないユーザーがNULLポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、限定されたサービス拒否が引き起こされる可能性があります。
    (CVE-2025-23346)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-187 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23248)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、cuobjdumpバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをcuobjdumpに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23255)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23271)

    すべてのプラットフォーム用のNVIDIA CUDA ToolkitにはnvJPEGに脆弱性があり、ローカルの認証されたユーザーが特別に細工されたJPEGファイルを送信することでゼロ除算エラーを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23273)

    NVIDIA nvJPEGではjpegエンコードに脆弱性があり、配列インデックス計算で整数オーバーフローを引き起こす寸法で悪意を持って細工された入力画像を提供することで、ユーザーが領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23274)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvJPEGに脆弱性があり、ローカルの認証されたユーザーが特定の画像の寸法を提供することで、GPUの領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否や情報漏えいが引き起こされる可能性があります。CVE-2025-23275

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitにはnvdisasmに脆弱性があり、攻撃者がユーザーを悪意のあるELFファイルでnvdisasm実行させることで、ヒープベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、nvdisasmを実行しているユーザーの権限レベルで任意のコードが実行される可能性があります。CVE-2025-23308

    すべてのプラットフォーム用のNVIDIA CUDAツールキットには、nvdisasmに脆弱性があり、ユーザーが悪意のあるELFファイルでnvdisasmを実行することで領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-23338)

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitには、cuobjdumpに脆弱性があり、攻撃者が、ユーザーに悪意のあるELFファイルでcuobjdumpを実行させることで、スタックベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用に成功すると、cuobjdumpを実行しているユーザーの権限レベルで任意のコードが実行される可能性があります。CVE-2025-23339

    すべてのプラットフォーム用のNVIDIA CUDA Toolkitでは、nvdisasmバイナリに脆弱性があり、ユーザーが不正な形式のELFファイルをnvdisasmに渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2025-23340)

    NVIDIA CUDA Toolkitでは、cuobjdumpに脆弱性があり、権限のないユーザーがNULLポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、限定されたサービス拒否が引き起こされる可能性があります。
    (CVE-2025-23346)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
270481	Amazon Linux 2023cuda-cuobjdump-13ALAS2023NVIDIA-2025-185	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	high
270486	Amazon Linux 2023cuda-minimal-build-13ALAS2023NVIDIA-2025-178	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	high
270487	Amazon Linux 2023cuda-nvrtc-13、cuda-nvrtc-devel-13ALAS2023NVIDIA-2025-171	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	high
270498	Amazon Linux 2023cuda-cudart-13、cuda-cudart-devel-13、cuda-driver-devel-13ALAS2023NVIDIA-2025-187	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	high

検出

プラグインの検索

high

high

high

high