CVE-2025-23339
Mis à jour :
Vulnérabilité dans NVIDIA CUDA Toolkit : Exécution de code arbitraire
Une faille de sécurité a été identifiée dans le NVIDIA CUDA Toolkit. Elle concerne l’outil cuobjdump, qui peut être exploité pour provoquer un dépassement de tampon basé sur la pile.
Points Clés :
- Description : Un attaquant peut inciter un utilisateur à exécuter
cuobjdumpsur un fichier ELF malveillant. - Impact : Une exploitation réussie peut mener à l’exécution de code arbitraire avec les privilèges de l’utilisateur exécutant
cuobjdump. - Identification : CVE-2025-23339.
- Score CVSS 3.1 : 7.8 (Élevé). Ce score reflète un impact significatif en termes de confidentialité, d’intégrité et de disponibilité, combiné à une facilité d’exploitation modérée.
- Statut NVD : Analysé.
Recommandations :
Bien que l’article ne détaille pas explicitement les recommandations de remédiation, il est essentiel pour les utilisateurs de NVIDIA CUDA Toolkit de rester vigilants face aux fichiers ELF provenant de sources non fiables et d’appliquer rapidement les mises à jour de sécurité dès qu’elles sont disponibles. La nature de la vulnérabilité suggère que la prudence lors de l’exécution d’outils de traitement de fichiers binaires est primordiale.