リモート Windows ホストにインストールされたディスプレイドライバーは、複数の脆弱性の影響を受けます。

  - NVIDIA GPU Display Driver for Windows では、プライベート IOCTL のカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があり、ローカルの権限のないシステムアクセス権を持つ攻撃者が NULL ポインターデリファレンスを引き起こし、脆弱なコンポーネントを超えたコンポーネントでサービス拒否を引き起こす可能性があります。(CVE-2021-1115)

  - NVIDIA GPU Display Driver for Windows のカーネルモードレイヤー (nvlddmkm.sys) に脆弱性があり、ユーザーモードコード内で作成されたカーネルの NULL ポインターデリファレンスが、システムクラッシュの形でサービス拒否を引き起こす可能性があります。(CVE-2021-1116)

  - NVIDIA GPU Display Driver for Windows では、DxgkDdiEscape のカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があり、攻撃者が特定の構成を介してローカルの非特権システムアクセスを使用すると、不適切な入力検証が発生し、サービス拒否につながる可能性があります。(CVE-2021-1117)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

検出

NVIDIA Windows GPU ディスプレイドライバー (2021 年 10 月)

medium Nessus プラグイン ID 155842

バージョン 1.4