リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Linux 用の NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーハンドラーに脆弱性があり、権限のない一般ユーザーが、プリミティブをより小さいサイズのプリミティブにキャストするときに切り捨てエラーを引き起こし、変換でデータが失われ、サービス拒否や情報漏洩につながる可能性があります。(CVE-2022-34670)

  - Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、領域外読み取りによって、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。
    (CVE-2022-34676)

  - Linux 向け NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、整数オーバーフローによって、サービス拒否や情報漏洩につながる可能性があります。(CVE-2022-42263)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

NVIDIA Linux GPU Display Driver (2022 年 11 月)

high Nessus プラグイン ID 168369

バージョン 1.5