漏洞概述
NVIDIA Nsight Systems 中存在一个操作系统命令注入漏洞（CVE-2025-33228），位于 gfx_hotspot 配方中。攻击者可通过向 process_nsys_rep_cli.py 脚本传入恶意字符串，在该脚本被手动调用时触发漏洞，可能导致代码执行、权限提升、数据篡改、拒绝服务及信息泄露等严重后果。
漏洞详情
- CVE 编号：CVE-2025-33228
- 漏洞类型：OS 命令注入（CWE-78）
- CVSS 评分：7.3（HIGH）
- 影响版本：NVIDIA Nsight Systems（具体受影响版本需参考厂商公告）
影响范围
该漏洞影响使用 NVIDIA Nsight Systems 工具并手动调用 process_nsys_rep_cli.py 脚本的本地用户环境。由于攻击需本地访问权限且需用户交互，主要风险存在于开发或调试环境中运行该工具的系统。
风险分析
攻击者在具备低权限本地账户的前提下，通过诱导用户手动执行含恶意输入的脚本，可实现任意操作系统命令执行。成功利用此漏洞可能导致攻击者提升权限、窃取敏感数据、破坏系统完整性或造成服务中断，安全风险较高。
修复建议
- 建议用户及时关注 NVIDIA 官方安全公告，并升级至已修复该漏洞的 Nsight Systems 版本。
- 在官方补丁发布前，应避免手动调用 process_nsys_rep_cli.py 脚本，或确保输入内容经过严格验证与过滤，防止注入恶意命令。
