リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - NVIDIA vGPU ソフトウェアの irtual GPU Manager (nvidia.ko) に脆弱性があるため、制御されていないリソース消費が権限のない一般ユーザーによってトリガーされ、サービス拒否を引き起こす可能性があります。(CVE-2022-28191)   
  - NVIDIA vGPU ソフトウェアの Virtual GPU Manager (nvidia.ko) に脆弱性があるため、メモリ解放後使用 (Use After Free) につながり、サービス拒否を引き起こす可能性があります。攻撃者には一部のホスト側のリソースをシーケンス外に解放する制御が必要であり、昇格した権限が求められるため、この攻撃の実行は複雑です。(CVE-2022-28192) 注意 : Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

NVIDIA Virtual GPU Manager の複数の脆弱性 (2022 年 5 月)

medium Nessus プラグイン ID 163398

バージョン 1.5

バージョン 1.4

バージョン 1.5 Mar 8, 2024, 6:26 PM IAVM reference Plugin Feed: 202403081826
バージョン 1.4 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046