リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-4404-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -NVIDIA Windows GPU ディスプレイドライバーのすべてのバージョンは、プロセス間通信 API に脆弱性があります。このため、不適切なアクセスコントロールにより、コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。(CVE-2020-5963)

  - NVIDIA Linux GPU ディスプレイドライバーのすべてのバージョンで、UVM ドライバーに脆弱性が含まれており、競合状態がサービス拒否を引き起こす可能性があります。(CVE-2020-5967)

  - NVIDIA Virtual GPU Manager およびゲストドライバーでは、vGPU プラグインにおいて特権操作を実行する可能性のある脆弱性が存在し、サービス拒否が発生する可能性があります。vGPU バージョン 8.x (8.4 より前)、バージョン 9.x (9.4 より前) およびバージョン 10.x (10.3 より前) に影響を与えます。(CVE-2020-5973)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04LTS / 20.04LTS: Linux カーネル脆弱性 (USN-4404-2)

high Nessus プラグイン ID 137849

バージョン 1.10