关键漏洞信息 CVE-2025-23248 Detail 描述: NVIDIA CUDA Toolkit 在所有平台上存在一个漏洞,用户可以通过传递恶意的 ELF 文件到 nvdisasm 二进制文件中导致越界读取。成功利用此漏洞可能导致部分服务拒绝。 CVSS 评分: CVSS Version 3.x: - Base Score: N/A (NVD 评估尚未提供) - Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L CVSS Version 2.0: - Base Score: 3.3 LOW - Vector: 弱点枚举: CWE-ID: CWE-125 CWE Name: Out-of-bounds Read 发布时间: CVE Dictionary Entry: CVE-2025-23248 NVD Published Date: 09/24/2025 NVD Last Modified: 09/24/2025 来源: NVIDIA Corporation 参考资料: NVIDIA 官方页面 NVIDIA 帮助中心 CVE 组织页面 变更历史: 有1条变更记录,可查看详细变化。