ГлавнаяБаза уязвимостей БДУ → BDU:2025-02330
2.1средняя

BDU:2025-02330 (CVE-2024-53870)

Уязвимость файла cuobjdump программного средства для параллельных вычислений на графических процессорах NVIDIA CUDA Toolkit, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-05
Описание

Уязвимость файла cuobjdump программного средства для параллельных вычислений на графических процессорах NVIDIA CUDA Toolkit связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)NVIDIA CUDA Toolkit (до 12.8)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для NVIDIA CUDA Toolkit:
https://nvidia.custhelp.com/app/answers/detail/a_id/5594

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-53870

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-cuda-27102025/?sphrase_id=1334399

Оценка CVSS
Балл2.1 — средняя опасность
Источники и патчи
https://nvidia.custhelp.com/app/answers/detail/a_id/5594https://security-tracker.debian.org/tracker/CVE-2024-53870https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-cuda-27102025/?sphrase_id=1334399
Проверьте безопасность своего сайта и почты → Полная проверка домена