リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます：

  - NVIDIA vGPU ソフトウェアの仮想 GPU マネージャー (vGPU プラグイン) に脆弱性があり、ゲストのリクエストの長さフィールドの検証が不適切です。この欠陥により、悪意のあるゲストが、入力の実際の長さと一致しない長さフィールドを送信する可能性があります。これにより、情報漏洩、データ改ざん、またはサービス拒否が発生する可能性があります。(CVE-2021-1097)

  - NVIDIA vGPU ソフトウェアの仮想 GPU マネージャー (vGPU プラグイン) に脆弱性があるため、ゲストのドライバーアンロードリクエスト中に一部のリソースが解放されません。この欠陥により、悪意のあるゲストがこれらのリソースを再利用することで操作を実行し、情報漏洩、データ改ざん、またはサービス拒否を引き起こす可能性があります。(CVE-2021-1098)

  - NVIDIA vGPU ソフトウェアの Virtual GPU Manager (vGPU プラグイン) に脆弱性があるため、攻撃者がスタックベースのバッファオーバーフローを引き起こし、カスタマイズされた ROP ガジェットをスタックに配置する可能性があります。このような攻撃は、情報漏洩、データ改ざん、サービス拒否につながる可能性があります。(CVE-2021-1099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

NVIDIA Virtual GPU Manager の複数の脆弱性 (2021 年 7 月)

high Nessus プラグイン ID 159485

バージョン 1.3