NVIDIA Virtual GPU Manager の複数の脆弱性 (2022 年 5 月)

medium Nessus プラグイン ID 163398

概要

リモートホストにインストールされている GPU 仮想化アプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

- NVIDIA vGPU ソフトウェアの irtual GPU Manager (nvidia.ko) に脆弱性があるため、制御されていないリソース消費が権限のない一般ユーザーによってトリガーされ、サービス拒否を引き起こす可能性があります。(CVE-2022-28191)
- NVIDIA vGPU ソフトウェアの Virtual GPU Manager (nvidia.ko) に脆弱性があるため、メモリ解放後使用 (Use After Free) につながり、サービス拒否を引き起こす可能性があります。攻撃者には一部のホスト側のリソースをシーケンス外に解放する制御が必要であり、昇格した権限が求められるため、この攻撃の実行は複雑です。(CVE-2022-28192) 注意 : Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

NVIDIA vGPU ソフトウェアをバージョン 11.8、13.3、14.1 以降に更新してください。

関連情報

https://nvidia.custhelp.com/app/answers/detail/a_id/5353

プラグインの詳細

深刻度: Medium

ID: 163398

ファイル名: nvidia_vgpu_2022_05.nasl

バージョン: 1.3

タイプ: local

ファミリー: Misc.

公開日: 2022/7/22

更新日: 2022/7/25

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 4.9

Temporal Score: 3.6

ベクトル: AV:L/AC:L/Au:N/C:N/I:N/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2022-28191

CVSS v3

リスクファクター: Medium

Base Score: 5.5

Temporal Score: 4.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:nvidia:virtual_gpu_manager

必要な KB アイテム: installed_sw/NVIDIA Virtual GPU Manager

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/5/24

脆弱性公開日: 2021/5/24

参照情報

CVE: CVE-2022-28191, CVE-2022-28192

IAVA: 2022-A-0281