文章总结： NVIDIACUDAToolkit曝出4个高危漏洞，涉及命令注入、任意代码执行及DoS，影响全平台及13.1之前所有版本。漏洞集中在NsightSystems等调试工具，源于输入校验缺失及DLL劫持，可致系统被接管。官方建议立即升级至CUDAToolkit13.1以修复风险，强调开发工具同样存在严重攻击面。 综合评分： 82 文章分类： 漏洞预警,漏洞分析,AI安全

NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了

云梦DC 云梦DC

云梦安全

2026年1月28日 09:00 河南

很多人对 CUDA 的认知是—— 算力核心、AI 底座、GPU 世界的“水电煤”。

但就在最近，NVIDIA 官方发布安全公告： 👉 CUDA Toolkit 被曝存在 4 个严重安全漏洞 👉 涉及 OS 命令注入、任意代码执行、DoS 等高风险问题 👉 Windows / Linux 全平台受影响

而且—— 受影响的是开发者最常用的那些工具。

一、这不是“跑程序的漏洞”，而是“能被接管系统”的漏洞

先说结论： 这 4 个漏洞，并不是“程序崩一下那么简单”。

如果被恶意利用，攻击者可以：

• 在目标系统上 执行任意系统命令
• 植入恶意代码 / 后门
• 控制 AI 训练节点、GPU 服务器
• 造成 数据泄露、模型被篡改
• 甚至直接 让系统瘫痪（DoS）

这已经不是开发问题，而是安全事件级别的问题。

二、漏洞集中在哪？——全是你天天用的工具

本次披露的漏洞，主要集中在 CUDA Toolkit 附带的性能分析与调试工具中，包括：

• NVIDIA Nsight Systems
• Nsight Visual Studio Edition
• nvdisasm / cuobjdump
• nvJPEG 图像处理库

这些工具有一个共同特点：

运行权限高 + 默认信任输入数据

一旦输入校验失守，后果就会非常严重。

三、最危险的两类漏洞：命令注入 & 任意代码执行

1️⃣ OS 命令注入（Linux / Windows 均存在）

在 Nsight Systems 的部分组件中， 程序未对用户提供的路径 / 参数做充分校验， 导致攻击者可以构造恶意输入：

• 在分析或安装过程中
• 直接触发系统命令执行

在 Linux 环境下，这甚至可能以 root 权限执行。

2️⃣ 任意代码执行（Windows 尤其危险）

Windows 版 Nsight 存在 DLL 搜索路径问题（DLL Hijacking）：

• 程序加载 DLL 时
• 优先从不安全路径查找
• 攻击者只需放置一个恶意 DLL
• 程序启动时就会“自动中招”

👉 不需要漏洞利用技巧，只要路径可控。

四、不止 RCE，还有一整批 DoS 级漏洞

除了“能接管系统”的漏洞，还有一类同样不能忽视的问题：

❗域外内存访问（Out-of-bounds）

在以下工具中发现：

• nvdisasm
• cuobjdump
• nvJPEG

攻击者只需要提供：

• 特制 ELF 文件
• 畸形 JPEG 图像

就可能触发：

• 内存越界读取 / 写入
• 程序崩溃
• GPU 任务中断
• 服务不可用（DoS）

在 AI 训练、推理、科研计算场景中， 一次异常崩溃，可能就是几天算力白跑。

五、影响范围有多大？一句话：几乎所有人

NVIDIA 官方给出的结论非常直接：

CUDA Toolkit 13.1 之前的所有版本，全部受影响

• Windows ✔
• Linux ✔
• 个人开发环境 ✔
• 研究机构 ✔
• 数据中心 ✔

没有“我用的是老版本所以没事”这一说。

六、官方态度很明确：别想绕，只有升级

这次 NVIDIA 没留“临时规避方案”，态度非常清晰：

• ❌ 无可靠 workaround
• ✅ 唯一解决方式：升级到修复后的 CUDA Toolkit 13.1

并且明确感谢了漏洞报告研究人员， 说明这是真实可复现、非理论漏洞。

七、给开发者 / 运维的一句实话

开发工具 ≠ 安全工具 跑在本地 ≠ 没有攻击面

CUDA Toolkit 这次的漏洞，本质上暴露了一个老问题：

• 工具权限高
• 输入假设过于“天真”
• 一旦被利用，后果比业务程序还严重

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：云梦安全 云梦DC 云梦DC《NVIDIA CUDA Toolkit 爆出 4 个高危漏洞：命令注入、任意代码执行，AI 服务器也不安全了》