リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Windows と Linux 用 NVIDIA GPU ドライバーのカーネルモードレイヤーに脆弱性があります。これにより、権限のない一般ユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。(CVE‑2023‑31018)

  - Windows と Linux 用の NVIDIA vGPU ソフトウェアでは、Virtual GPU Manager (vGPU プラグイン) に脆弱性が含まれており、ゲスト VM 内の悪意のあるユーザーが NULL ポインターデリファレンスを引き起こし、これはサービス拒否につながる可能性があります。(CVE‑2023‑31021)

  - Windows 用 NVIDIA GPU ディスプレイドライバーには、権限の低い Windows ユーザーが、管理者が GPU ドライバーを更新している際に権限昇格できる脆弱性が含まれています。(CVE-2023-31027) 注意: Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

NVIDIA Virtual GPU Manager の複数の脆弱性 (2023 年 10 月)

high Nessus プラグイン ID 185434

バージョン 1.4