PT-2026-34000 · Nvidia · Cuda-Q

Publicado 2026-04-21 · Atualizado 2026-04-22 · CVE-2026-24189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Name of the Vulnerable Software and Affected Versions NVIDIA CUDA-Q (versões afetadas não especificadas)

Description Um invasor não autenticado pode causar uma leitura fora dos limites ao enviar uma solicitação maliciosamente elaborada para um endpoint. Este problema pode levar à negação de serviço e à divulgação de informações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-24189

Produtos afetados

Cuda-Q

Referências · 6

• https://twitter.com/the_yellow_fall/status/2046940584171176168 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2046636248282923244 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2046637566980403271 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-24189 · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5820 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-24189 · Nota de Segurança