PT-2025-39249 · Nvidia+2 · Nvidia Cuda Toolkit+2

Lidong Li + 1 · Publicado 2025-09-22 · Atualizado 2025-10-31 · CVE-2025-23255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas NVIDIA CUDA Toolkit (versões afetadas não especificadas)

Descrição O NVIDIA CUDA Toolkit contém uma falha no binário cuobjdump. Um usuário pode provocar uma leitura fora dos limites ao fornecer um arquivo ELF especialmente criado ao cuobjdump. A exploração desta falha pode resultar em uma negação parcial de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Out of bounds Read

NULL Pointer Dereference

Stack Overflow

Enumeração de Fraquezas

CWE-125

CWE-476

CWE-121

Identificadores relacionados

BDU:2025-12622

BDU:2025-12625

BDU:2025-12629

CVE-2025-23255

Produtos afetados

Debian

Nvidia Cuda Toolkit

Red Os

Referências · 17

• https://bdu.fstec.ru/vul/2025-12629 · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5661 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-23255 · Nota de Segurança
• https://t.me/cveNotify/137505 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-cuda-cuobjdump-cve-2025-23255-cve-2025-23339-cve-2025-23346/?sphrase_id=1338617 · Nota
• https://t.me/CVEtracker/33242 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1970848939780804765 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-23255 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-12622 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-23255 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-12625 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-23255 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-23255 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-23255 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-cuda-cuobjdump-cve-2025-23255-cve-2025-23339-cve-2025-23346 · Nota