欢迎访问本网站!搜索学校主页
当前位置: 首页 >> 网络安全 >> 漏洞预警
NVIDIA CUDA Toolkit除零漏洞(CVE-2023-25511)
发布日期:2023-03-22   浏览量:

受影响系统:

NVIDIA NVIDIA CUDA Toolkit < 12.1 Update 1

描述:


CVE(CAN) ID: CVE-2023-25511

NVIDIA CUDA Toolkit是美国英伟达(NVIDIA)公司的应用于创建高性能GPU加速应用程序的开发软件,支持安装在GPU加速的嵌入式系统、台式机工作站、企业数据中心、基于云的平台和HPC超级计算机上开发,优化和部署应用程序。
NVIDIA CUDA Toolkit 12.1 Update 1之前版本的cuobjdump存在除零漏洞,攻击者可利用该漏洞导致程序崩溃,进而造成拒绝服务。

<*链接:https://nvidia.custhelp.com/app/answers/detail/a_id/5456
*>

建议:


厂商补丁:

NVIDIA
------
NVIDIA已经为此发布了一个安全公告(5456)以及相应补丁:
5456:Security Bulletin: NVIDIA CUDA Toolkit - April 2023
链接:https://nvidia.custhelp.com/app/answers/detail/a_id/5456