リモートホストのNVIDIA GPUディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  -アクセス制御が不適切なため、Inter Process Communication APIにコード実行の脆弱性があります。認証されたローカルの攻撃者がこの問題を悪用し、サービス拒否状態を引き起こしたり、コードを実行したり、機密情報である可能性がある情報を漏えいさせたりする可能性があります。（CVE‑2020‑5963）   
  - UVMドライバーに、競合状態によるサービス拒否の脆弱性が存在します。認証されたローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE‑2020‑5967）

検出

NVIDIA Linux GPUディスプレイ（2020年6月）

high Nessus プラグイン ID 138357

バージョン 1.5