PT-2024-15334 · Nvidia+2 · Nvidia Cuda Toolkit+2

Daniele Cono Delia + 1 · Publicado 2024-04-03 · Atualizado 2025-11-12 · CVE-2024-0076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Kit de ferramentas NVIDIA CUDA (versões afetadas não especificadas)

Descrição

O kit de ferramentas NVIDIA CUDA para todas as plataformas contém uma vulnerabilidade nos programas cuobjdump e nvdisasm. Um invasor pode provocar uma falha no sistema induzindo um usuário a ler um arquivo ELF malformado. A exploração bem-sucedida dessa vulnerabilidade pode resultar em uma negação parcial de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-14424

CVE-2024-0076

Produtos afetados

Debian

Nvidia Cuda Toolkit

Red Os

Referências · 16

• https://osv.dev/vulnerability/DEBIAN-CVE-2024-0076 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://osv.dev/vulnerability/CVE-2024-0076 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0076 · Nota de Segurança
• https://twitter.com/NVIDIAPSIRT/status/1776385711031332937 · Publicação no Twitter
• https://nvidia.custhelp.com/app/answers/detail/a_id/5517 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14424 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1776349346520256749 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-0076 · Aviso do Fabricante
• https://t.me/cvenotify/75850 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-cuda-cve-2024-0076 · Nota
• https://t.me/cveNotify/135847 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-0076 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-0076 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-0076 · Aviso do Fabricante