sass-king

SASS King 制御されたカーネルからプロダクション監査まで、NVIDIA SASS をリバースエンジニアリングする。 記事1 · 記事2 · 知識ベース · パターンライブラリ · SM120 命令用語集 · エンコーディングノート · ここから始める · プロジェクト構成 · テンソルコア章 · コントリビューション SASS King は、NVIDIA SASS（コンパイルされた CUDA バイナリ内部に発行されるネイティブ GPU 命令セット）の体系的なリバースエンジニアリングプロジェクトです。このプロジェクトは、SM120 / SM120a コンシューマ向け Blackwe...

Guardrails

NVIDIA NeMo Guardrails 库 最新发布版 / 开发版本 ：develop 分支跟踪最新的开发版本。最新发布版本为 0.24.1。 ✨✨✨ 📌 NeMo Guardrails 库的官方文档位于docs.nvidia.com/nemo/guardrails。 ✨✨✨ NVIDIA NeMo Guardrails 库是一个开源工具包，可轻松为基于 LLM 的对话应用添加 可编程护栏 。护栏（或简称 "rails"）是控制大型语言模型输出的特定方式，例如不谈论政治、以特定方式回应特定用户请求、遵循预定义的对话路径、使用特定的语言风格、提取结构化数据等。 这篇论文介绍了 NeM...

CVE-2022-34683

CVE-2022-34683 NVIDIA GPU Display Driver for Windows には、カーネルモードレイヤー nvlddmkm.sys の DxgkDdiEscape ハンドラに脆弱性が存在し、null ポインターの逆参照が発生することで、サービス拒否 DoS を引き起こす可能性があります。 認証| 複雑さ| ベクター ---|---|--- 不明| 不明| 不明...

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability

CVE-2024-0070-NVIDIA-GPUドライバー--共鳴-脆弱性 NVIDIAのGPUドライバーは、メモリ管理に時間的コヒーレンスの欠陥を抱えています。587 kHzの共鳴時に、ドライバーのメモリページはα崩壊干渉を受け、ユーザー空間からカーネルメモリへのアクセスが可能になります。 NVIDIA GPU α共鳴エクスプロイト CVE-2024-0070 概要 このエクスプロイトは、収束時間理論 CTT の原理を用いて、NVIDIA GPUドライバーにおける時間的コヒーレンスの脆弱性 を実証します。この脆弱性は、GPUクロック周波数が587 kHzの整数倍高調波...

colabcat

Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...

hashcrack

hashcrack いくつかのハッシュタイプを展開し、適切なオプションを選択してhashcatを起動します NVIDIAドライバーはこちら: http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk サポートが必要な場合は、別のメールアドレス: [email protected] NCCの誰かがこのプロジェクトを引き継ぐかどうかはわかりませんが、今後はこのブランチで積極的に開発を行う予定です: https://github.com/jamieriden/hashcrack Python バージョン インストール方法:...

SkillSpector

SkillSpector AIエージェントスキル向けのセキュリティスキャナー。 エージェントスキルをインストールする前に、脆弱性、悪意のあるパターン、セキュリティリスクを検出します。 概要 AIエージェントスキル（Claude Code、Codex CLI、Gemini CLI などで使用されるもの）は、暗黙の信頼と最小限の審査のもとで実行されます。調査によると、スキルの26.1%に脆弱性が含まれており 、5.2%が悪意のある意図を示している可能性があります 。 SkillSpector は、「このスキルはインストールしても安全か？」 という問いに答える手助けをします。...

NemoClaw

NVIDIA NemoClaw: サンドボックス化されたAIエージェントのためのリファレンススタック（OpenShell対応） NVIDIA NemoClawは、NVIDIA OpenShellサンドボックス内で常時稼働のAIエージェントをより安全に実行するためのオープンソースのリファレンススタックです。 ガイド付きオンボーディング、強化されたブループリント、ルーテッド推論、ネットワークポリシー、ライフサイクル管理を単一のCLIで提供します。 対応エージェント: OpenClaw デフォルト Hermes LangChain Deep Agents Code...

CVE-2021-1056

CVE-2021-1056 CVE-2021-1056 は、私がNVIDIA PSIRTに報告した脆弱性です。個人的には、マルチテナントHPCクラスタ、特にクラウド機械学習プラットフォームにおいて高いセキュリティリスクにつながる可能性があります。 このリポジトリは、nvidia-container-runtime によって作成されたGPUコンテナ上でこの脆弱性を簡単に実証するものです。 動作の仕組み 特定のキャラクタデバイスファイルを作成することで、GPUコンテナnvidia-container-runtime...

Flowise - NVIDIA NIM Endpoints Missing Authentication

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.0.13, the NVIDIA NIM router /api/v1/nvidia-nim/ is whitelisted in the global authentication middleware, allowing unauthenticated access to privileged container management and token generati...

NVIDIA Triton Inference Server <= 26.02 - Authentication Bypass

NVIDIA Triton Inference Server contains an authentication bypass vulnerability, letting attackers bypass authentication and potentially execute code, escalate privileges, tamper data, cause denial of service, or disclose information, exploit requires no special conditions. id: CVE-2026-24207 info...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM 认证绕过检测器与利用工具 一个针对 CVE-2026-30824 的概念验证检测器与利用工具，该漏洞是 Flowise 中的一个严重认证绕过漏洞，可在无需认证的情况下暴露 NVIDIA NIM API 端点。 漏洞概述 CVE-2026-30824 是 Flowise（ cd cve-2026-30824 安装依赖 pip install -r requirements.txt 或 pip install requests 使用方法 基本漏洞检查 root@kitploit: 检查单个目标是否存在漏洞 python3...

triton-cve-2025-23320

演示 CVE-2025-23320 本仓库复现了 CVE-2025-23320，演示 CWE-209（生成包含敏感信息的错误消息）（CVSS 评分：7.5）。该漏洞存在于所有 NVIDIA Triton 推理服务器 25.06 及更早版本中。 此 Docker 环境运行一个包含 NVIDIA Triton 推理服务器和攻击客户端的网络。该环境还确保客户端在 Linux 上运行，因此该 CVE 可在所有操作系统上复现。 构建/运行 docker compose --build-no-cache 如果是首次运行，这可能需要一段时间，因为会从 GitHub 拉取 NVIDIA Triton 服...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

nvidia-gpu-security-poc

NVIDIA GPU 驱动程序 — NVIDIA 以“符合预期行为”关闭的两项发现 针对 NVIDIA Linux GPU 驱动程序中的两项发现的 PoC 代码和原始证据， 两项发现均通过 NVIDIA 的 VDP 提交，且均被 NVIDIA 以“符合预期/预期行为”为由关闭。 发布本文档旨在使该行为有据可查且可复现；两项发现均无 CVE 编号，且均不会被修复。 | 发现| 类别| 厂商结论| 目录 ---|---|---|---|--- 1| 通过 NVML 实现跨 UID GPU 进程遥测| 信息泄露（CWE-200 / CWE-862）| “符合预期行为”；已于 2026-08-2...

GhostLock-NVIDIA-Shield-9.2.4

适用于 NVIDIA Shield TV Pro 9.2.4 的 GhostLock 经验证的 arm64 移植版本，针对运行 Shield Experience 9.2.4 的 2019 款 NVIDIA Shield TV Pro（mdarcy）上的 GhostLock futex PI use-after-free（CVE-2026-43499）。该载荷会修改实时 ADB 守护进程的凭据，因此无需解锁引导加载程序、擦除用户数据、安装 su 或修改已验证分区，新的 ADB shell 即可获得 UID 0。 这是一个针对特定构建的内核漏洞利用，仅用于授权安全研究。...

Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS : Linux kernel (NVIDIA) vulnerabilities (USN-8760-1)

"The remote Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8760-1 advisory. Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. Thi...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC 让我们从确定基础镜像开始。系统中库的排列方式取决于所选的基础镜像。例如，对于 alpine，库目录将是 /usr/lib64/；对于 ubuntu，则是 /usr/lib/x8664-linux-gnu。我们将使用 ubuntu 作为基础镜像。 root@kitploit: FROM ubuntu NVIDIA 容器工具包会检查容器内 /usr/local/cuda/compat/ 中的库，然后将它们挂载到主库目录；对于这个镜像（ubuntu），主库目录就是 /usr/lib/x8664-linux-gnu。...

CVE-2019-5700

CVE-2019-5700 遗憾的是，我没有为这个漏洞取一个时髦又巧妙的名字。这个 bug 利用起来相当简单。我实际上把它搁置了相当长一段时间，直到我意识到它可能影响的设备比我最初想到的要多。 影响范围： 此漏洞影响启动 Android 启动映像的 Nvidia Tegra t114-t210 SoC，但有一个重要的区别需要说明： 基于 t114 的设备受影响严重得多，因为其统一引导加载程序同时加载 TOS（TLK - Nvidia 的安全监视器），这意味着引导加载程序已经在安全上下文中运行…… 在 t124+ 设备上，Nvidia 现在使用 nvtboot...

GreenSection

GreenSection Nvidia GreenSection 内存损坏 0day 漏洞 多个 NVIDIA 用户模式组件在 \BaseNamedObjects\52813408-3561-4705-820a-2b3b78be92ba 中共享一个全局内存段，所有用户对该段均拥有完全读写权限。该段内部存储了重要的数据结构，但在执行时会进行检查以防止出现问题。 不幸的是，该段中的相同数据在运行时被重复使用，导致越界内存写入。 虽然此漏洞不会立即获得 SYSTEM 权限，但它可以轻松地跨用户边界使用，甚至可能危及 dwm.exe...