CVE-2025-33234NVIDIA runx存在代码注入漏洞,攻击者可以利用该漏洞注入恶意代码。成功利用此漏洞可能导致代码执行、拒绝服务、权限提升、信息泄露和数据篡改等严重后果。该漏洞的CVSS评分为7.8,属于高危级别。攻击向量为本地攻击,需要低权限认证,无需用户交互即可实现攻击。漏洞影响系统的机密性、完整性和可用性三个安全属性均为高影响。由于攻击复杂度低,攻击者可以较为容易地利用此漏洞对目标系统造成危害。建议受影响用户及时关注NVIDIA官方安全公告,采取相应的修复措施。
NVIDIA runx组件在处理用户输入时存在代码注入漏洞。攻击者可以通过构造恶意输入,将代码注入到应用程序的执行流程中。该漏洞主要影响本地权限较低的用户,攻击者无需特殊权限即可发起攻击。漏洞的利用不需要用户交互,攻击者可以直接在本地执行恶意代码。成功利用后,攻击者可以在受影响系统上执行任意代码,可能导致完整的系统沦陷。漏洞影响所有三个安全属性(机密性、完整性和可用性),意味着攻击者可以读取敏感数据、修改系统配置和导致服务不可用。由于NVIDIA runx通常与GPU驱动程序和计算平台相关,漏洞的利用可能对高性能计算环境和数据中心造成严重影响。