漏洞概述
NVIDIA Nsight Systems for Linux 的 .run 安装程序中存在一个操作系统命令注入漏洞（CVE-2025-33230）。攻击者可通过在安装路径中传入恶意字符串，触发命令注入，从而可能导致权限提升、任意代码执行、数据篡改、拒绝服务以及敏感信息泄露等严重后果。
漏洞详情
- CVE 编号：CVE-2025-33230
- 漏洞类型：操作系统命令注入（CWE-78）
- CVSS 评分：7.3（HIGH）
- 影响版本：NVIDIA Nsight Systems for Linux（具体受影响版本请参考厂商公告）
影响范围
该漏洞影响使用 .run 安装程序部署的 NVIDIA Nsight Systems for Linux 版本。攻击需在本地环境中进行，且需要用户交互（如指定恶意安装路径），但成功利用后可造成高危安全影响。
风险分析
由于漏洞存在于安装过程中，攻击者若能诱导用户在安装时指定包含恶意命令的路径，即可在目标系统上执行任意操作系统命令。这可能导致本地权限提升、敏感数据泄露、系统完整性破坏，甚至完全控制系统。
修复建议
- 建议用户及时关注 NVIDIA 官方安全公告，并升级至已修复该漏洞的最新版本。
- 在官方补丁发布前，应避免从不可信来源下载或运行 .run 安装程序，并严格验证安装路径的合法性，防止包含特殊字符或命令注入载荷。
