NVIDIA 发布了其 NVDebug 工具的安全更新，以解决三个高严重性漏洞，这些漏洞可能允许攻击者提升权限、执行代码和篡改数据。

该公司敦促用户立即安装该工具的最新版本，以保护他们的系统免受潜在的攻击。

该安全公告详细说明了三个不同的缺陷，其中最严重的缺陷是 CVE-2025-23342，CVSS 基本评分为 8.2。

该漏洞与保护不足的凭证（CWE-522）有关，可能允许攻击者访问特权帐户，从而导致整个系统被入侵。

第二个缺陷 CVE-2025-23343 是一个路径遍历漏洞（CWE-22），CVSS 评分为 7.6。

成功利用该漏洞可能允许攻击者将文件写入文件系统的受限部分，从而可能导致信息泄露、拒绝服务或数据篡改。

第三个漏洞 CVE-2025-23344 是一个操作系统命令注入漏洞 (CWE-78)，评分为 7.3。此漏洞可能允许非特权用户在主机上运行任意代码，从而提供直接的权限提升方法。

这些漏洞的组合对受影响的系统构成了重大威胁。权限提升是主要问题，因为它允许访问权限有限的攻击者获得完全的管理或根级控制权。

一旦攻击者获得提升的权限，他们就可以执行各种恶意操作，包括安装恶意软件、泄露敏感数据或在网络中建立持久立足点。

代码执行的可能性进一步放大了风险，使攻击者能够在受感染的机器上运行任何命令或恶意负载。

NVIDIA指出，其风险评估基于不同系统的平均值，并建议用户评估特定于其自身配置和环境的风险。

缓解措施

这些漏洞影响 NVIDIA NVDebug 工具 1.7.0 之前的所有版本。受影响的工具在 x86_64 或 arm64-SBSA 架构的系统上运行。

为了修复这些安全风险，NVIDIA 已发布该软件的修补版本。唯一建议的缓解措施是将该工具更新至 1.7.0 或更高版本。

使用NVDebug工具的管理员和开发者应尽快从NVIDIA官方开发者工具页面下载并安装最新版本。

及时应用此更新对于防止攻击者利用这些高严重性漏洞破坏系统至关重要。