CVE-2025-23338 in CUDA Toolkit

الملخص

بحسب VulDB • 14/05/2026

يحتوي حزمة أدوات NVIDIA CUDA لجميع المنصات على ثغرة في أداة nvdisasm، حيث يمكن لمستخدم التسبب في كتابة خارج الحدود (out-of-bounds write) عن طريق تشغيل nvdisasm على ملف ELF خبيث. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث إنكار للخدمة (Denial of Service).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Nvidia
• حجز: 14/01/2025
• إفشاء: 24/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325716
• CPE: جاهز
• CWE: CWE-129 (مؤكد)
• CVSS: 3.3 (CNA)
• EPSS: 0.00203
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23338
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23338/