Amazon Linux AMI：nvidia（ALAS-2018-991）

high Nessus プラグイン ID 108852

Language:

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

NVIDIA Windows GPUディスプレイドライバーは、DxgkDdiEscape用のカーネルモードレイヤー（nvlddmkm.sys）ハンドラーに脆弱性があり、NULLポインターのデリファレンスによってサービス拒否や権限の昇格が起こる可能性があります。（CVE-2018-6247）NVIDIA Windows GPUディスプレイドライバーでは、DxgkDdiEscape用のカーネルモードレイヤーハンドラーに脆弱性があります。このため、このソフトウェアは逐次操作を使用してバッファを読み書きしますが、その際に不正確な長さの値を使用する結果、バッファの領域外のメモリにアクセスしてしまい、サービス拒否や権限の昇格を引き起こす可能性があります。（CVE-2018-6248）NVIDIA Windows GPUディスプレイドライバーは、DxgkDdiEscape用のカーネルモードレイヤーハンドラーに脆弱性があり、NULLポインターのデリファレンスによってサービス拒否や権限の昇格が起こる可能性があります。（CVE-2018-6249）NVIDIA Windows GPUディスプレイドライバーは、DxgkDdiEscape用のカーネルモードレイヤー（nvlddmkm.sys）ハンドラーに脆弱性があり、NULLポインターのデリファレンスによってサービス拒否または権限の昇格が起こる可能性があります。（CVE-2018-6250）NVIDIA Windows GPUディスプレイドライバーでは、DirectX 10 Usermodeドライバーに脆弱性があり、特別に細工されたピクセルシェーダーが割り当てられていないメモリへの書き込みを発生させ、サービス拒否またはコード実行を引き起こす可能性があります。（CVE-2018-6251）NVIDIA Windows GPUディスプレイドライバーには、DxgkDdiEscape用のカーネルモードレイヤーハンドラーに脆弱性があり、このソフトウェアを使用すると本番環境では不要な制限付き機能にアクセスでき、サービス拒否が起こる可能性があります。（CVE-2018-6252）NVIDIA GPUディスプレイドライバーでは、DirectXおよびOpenGL Usermodeドライバーに脆弱性があり、特別に細工されたピクセルシェーダーが無限再帰を発生させてサービス拒否を引き起こす可能性があります。（CVE-2018-6253）