リモートのUbuntu 18.04 LTS/20.04 LTS/20.10ホストには、USN-4689-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -WindowsおよびLinux向けNVIDIA GPUディスプレイドライバーのすべてのバージョンには、DxgkDdiEscapeまたはIOCTLのカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があり、ユーザーモードのクライアントがレガシーの権限を必要とするAPIにアクセスできるため、サービス拒否、権限の昇格、および情報漏洩を引き起こす可能性があります。(CVE-2021-1052) 

  -WindowsおよびLinux向けNVIDIA GPUディスプレイドライバーのすべてのバージョンには、DxgkDdiEscapeまたはIOCTLのカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があり、ユーザーポインターの検証が不適切なため、サービス拒否を引き起こす可能性があります。(CVE-2021-1053) 

  -Linux向けNVIDIA GPUディスプレイドライバーのすべてのバージョンはカーネルモードレイヤー (nvidia.ko) に脆弱性があり、オペレーティングシステムのファイルシステム権限を完全に遵守せず、GPUデバイスレベルの隔離を提供してしまうため、サービス拒否または情報漏えいを引き起こす可能性があります。(CVE-2021-1056) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS : NVIDIA グラフィックスドライバーの脆弱性 (USN-4689-1)

high Nessus プラグイン ID 144897

バージョン 1.6