リモート Windows ホストにインストールされたディスプレイドライバーは、脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーでは、DxgkDdiEscape のカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があり、データを適切に検証できないと、基本的なユーザー機能を持つ攻撃者がカーネルで領域外アクセスを引き起こす可能性があります。サービス拒否、情報漏洩、権限昇格、またはデータ改ざんにつながる可能性があります。(CVE-2022-31606)

  - Windows用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤー (nvlddmkm.sys) に脆弱性があります。これにより、基本的な機能を持つローカルユーザーが領域外書き込みを引き起こし、コード実行、サービス拒否、権限昇格、情報漏洩、およびデータ改ざんにつながる可能性があります。(CVE-2022-31610)

  - Windows 用 NVIDIA GPU ディスプレイドライバーでは、DxgkDdiEscape のカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があります。これにより、基本的な機能を持つローカルユーザーが領域外読み込みを引き起こし、システムクラッシュや内部カーネル情報の漏洩につながる可能性があります。(CVE-2022-31612)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、ローカルユーザーが NULL ポインターデリファレンスを引き起こし、カーネルパニックにつながる可能性があります。(CVE-2022-31613)

  - Windows 用 NVIDIA GPU ディスプレイドライバーでは、DxgkDdiEscape のカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があります。これにより、基本的な機能を持つローカルユーザーが領域外読み込みを引き起こし、サービス拒否や情報漏洩につながる可能性があります。(CVE-2022-31616)

  - Windows用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤー (nvlddmkm.sys) に脆弱性があります。これにより、基本的な機能を持つローカルユーザーが領域外読み込みを引き起こし、コード実行、サービス拒否、権限昇格、情報漏洩、およびデータ改ざんにつながる可能性があります。(CVE-2022-31617)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、基本的な機能を持つローカルユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。(CVE-2022-34665)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、基本的な機能を持つローカルユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。(CVE-2022-34666)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

検出

NVIDIA Windows GPU Display Driver (2022 年 8 月)

high Nessus プラグイン ID 163887

バージョン 1.4