CVE-2022-21821: nvidia cuda toolkit

csirt@kutim:~/threat-intel/cve/CVE-2022-21821

CVSS 7.8 · High EPSS 2,1%

Kerentanan Improper Validation of Specified Index, Position, or Offset in Input pada nvidia cuda toolkit. Skor CVSS 3.1 7.8 (High) menurut nvidia.com.

Deskripsi (NVD)

NVIDIA CUDA Toolkit SDK contains an integer overflow vulnerability in cuobjdump.To exploit this vulnerability, a remote attacker would require a local user to download a specially crafted, corrupted file and locally execute cuobjdump against the file. Such an attack may lead to remote code execution that causes complete denial of service and an impact on data confidentiality and integrity.

Rincian

Terbit di NVD: 29 Maret 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber nvidia.com
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1285: Improper Validation of Specified Index, Position, or Offset in Input
CWE-190: Integer Overflow or Wraparound
EPSS (30 hari): 2,1% peluang dieksploitasi; lebih tinggi dari 81,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nvidia	cuda toolkit	Semua versi sebelum 11.6.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://nvidia.custhelp.com/app/answers/detail/a_id/5334 mitigasi · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.