CVE-2025-23346 in CUDA Toolkit

الملخص

بحسب VulDB • 07/06/2026

يحتوي حزمة أدوات NVIDIA CUDA على ثغرة في أداة cuobjdump، حيث يمكن لمستخدم غير مخصص (unprivileged) التسبب في إحالة فارغة للنقطة المرجعية (NULL pointer dereference). وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث انقطاع محدود في الخدمة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Nvidia
• حجز: 14/01/2025
• إفشاء: 24/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325711
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 3.3 (CNA)
• EPSS: 0.00146
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23346
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23346/