リモートのLinuxホストにインストールされているNVIDIA GPUディスプレイドライバーのバージョンは375.66より前の375.xであるか、381.22より前の381.xです。そのため、複数の脆弱性の影響を受けます。-オフセット計算で使用される前に行われるユーザー入力の検証が不適切なため、カーネルモード層のハンドラーに欠陥があります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性や昇格した権限を取得する可能性があります。（CVE-2017-0350）-ユーザー入力の検証が不適切なため、NULLポインターデリファレンスの欠陥がカーネルモード層のハンドラーにあります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性や昇格した権限を取得する可能性があります。（CVE-2017-0351）- アクセス制御が不適切なため、GPUファームウェアに欠陥があり、取り扱いに慎重を要するGPU制御レジスターへのアクセスをCPUソフトウェアに許可する可能性があります。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2017-0352）

検出

NVIDIA Linux GPUディスプレイドライバー375.x < 375.66/381.x < 381.22の複数の脆弱性

high Nessus プラグイン ID 100258

バージョン 1.8