NVIDIA CUDA Toolkit除零漏洞(CVE-2023-25511)
发布日期:2023-03-22
浏览量:
受影响系统:
NVIDIA NVIDIA CUDA Toolkit < 12.1 Update 1
描述:
CVE(CAN) ID: CVE-2023-25511
NVIDIA CUDA Toolkit是美国英伟达(NVIDIA)公司的应用于创建高性能GPU加速应用程序的开发软件,支持安装在GPU加速的嵌入式系统、台式机工作站、企业数据中心、基于云的平台和HPC超级计算机上开发,优化和部署应用程序。
NVIDIA CUDA Toolkit 12.1 Update 1之前版本的cuobjdump存在除零漏洞,攻击者可利用该漏洞导致程序崩溃,进而造成拒绝服务。
<*链接:https://nvidia.custhelp.com/app/answers/detail/a_id/5456
*>
建议:
厂商补丁:
NVIDIA
------
NVIDIA已经为此发布了一个安全公告(5456)以及相应补丁:
5456:Security Bulletin: NVIDIA CUDA Toolkit - April 2023
链接:https://nvidia.custhelp.com/app/answers/detail/a_id/5456