Es sind Sicherheitslücken in Nvidias Programmierschnittstelle CUDA vorhanden. Angreifer können darüber Schadcode auf Systeme schleusen. Linux und Windows sind je nach Sicherheitslücke bedroht. Nvidia hat bereits eine abgesicherte Ausgabe von CUDA Toolkit veröffentlicht.

Unter Linux und Windows sind konkret Nsight Systems und Nsight Visual Studio von den Lücken betroffen (CVE-2025-33228 „hoch“, CVE-2025-33229 „hoch“, CVE-2025-33230 „hoch“, CVE-2025-33231 „mittel“).

Laut der Warnmeldung von Nvidia finden sich derzeit keine Hinweise auf laufende Attacken. Verantwortliche sollten die abgesicherte CUDA-Toolkit-Version 13.1 installieren, um Systeme zu schützen.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE