Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

  - CVE202453870すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている NVIDIA CUDA ツールキットのバージョンは 12.8.0 より前です。したがって、February_2025 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870、CVE-2024-53872、CVE-2024-53874、CVE-2024-53875)

  - CVE202453870すべてのプラットフォーム用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

  - すべてのプラットフォーム用の NVIDIA CUDA ツールキットは nvdisasm バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを nvdisasm に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53871、CVE-2024-53876)

  - Windows 用の NVIDIA CUDA ツールキットは cuobjdump バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことで領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53873)

  すべてのプラットフォーム用の NVIDIA CUDA ツールキットは nvdisasm バイナリに脆弱性があり、ユーザーが無効な形式の ELF ファイルを nvdisasm に渡すことで NULL ポインター例外を引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53871)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53872)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53874)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53875)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53876)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、NULL ポインター例外を引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53877)

    Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことでクラッシュを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53878)

    Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことでクラッシュを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53879)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-031 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53870)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53871)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53872)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53874)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを cuobjdump に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53875)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53876)

    全プラットフォーム用の NVIDIA CUDA ツールキットには、nvdisasm バイナリの脆弱性が含まれています。これにより、ユーザーが、無効な形式の ELF ファイルを nvdisasm に渡すことで、NULL ポインター例外を引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53877)

    Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことでクラッシュを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53878)

    Linux および Windows 用の NVIDIA CUDA ツールキットには、cuobjdump バイナリの脆弱性があり、ユーザーが無効な形式の ELF ファイルを cuobjdump に渡すことでクラッシュを引き起こす可能性があります。この脆弱性の悪用に成功すると、部分的なサービス拒否が引き起こされる可能性があります。(CVE-2024-53879)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
246688	Linux Distros のパッチ未適用の脆弱性: CVE-2024-53870	Nessus	Misc.	2025/8/9	2026/5/21	low
216913	NVIDIA CUDA ツールキット 12.8.0 の複数の脆弱性 (February_2025)	Nessus	Misc.	2025/2/27	2025/5/29	low
314567	2023 年 Amazon Linux : cuda (ALAS2023NVIDIA-2025-013)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	low
314575	Amazon Linux 2023:cuda-toolkit(ALAS2023NVIDIA-2025-031)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	low

検出

プラグインの検索

low

low

low

low