リモート Windows ホストにインストールされたディスプレイドライバーは、以下のような複数の脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーのユーザーモードレイヤーに脆弱性が含まれています。このため、権限のない一般ユーザーが境界外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0071)

  -	Windows 用 NVIDIA GPU ディスプレイドライバーでは、必要最小限のレベルよりも高い権限レベルでドライバーが操作を実行している場合、カーネルモードレイヤーに脆弱性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0073)

  -	Windows と Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、ゲストのユーザーがホストで NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。
    (CVE-2024-0078)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

検出

NVIDIA Windows GPU Display Driver (2024 年 2 月)

high Nessus プラグイン ID 191676

バージョン 1.4