リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA 用バージョン 555.42.06 への更新。

    セキュリティ更新 550.90.07:

    - CVE-2024-0090: 領域外書き込みを修正 (bsc#1223356)。
    - CVE-2024-0092: 不適切な例外処理を修正 (bsc#1223356)。
    - CVE-2024-0091 信頼できないポインター参照を修正 (bsc#1223356)。

    kernel-firmware-nvidia-gspx-G06 での変更:

    - 550.100 への更新 (bsc#1227575)

    - CUDA が使用するカーネルモジュールのバージョン用に、第 2 のフレーバーを追加します。CUDA をターゲットとするファームウェアは、グラフィックファームウェアとは別にバージョンを追跡するために、名前に「-cuda」を含んでいます。(bsc#1227417)

    nvidia-open-driver-G06-signed での変更:

    - 550.100 への更新 (bsc#1227575)

      * OpenGL トリプルバッファリングがダブルバッファリングのように動作するバグを修正しました。

    - CUDA リポジトリが存在しない場合に依存関係が欠落する問題を回避するために、nvidia-compute-G06 への依存関係を条件付きにします。

    - CUDA は Tumbleweed では利用できません。cuda フレーバーのビルドを除外します。

    - preamble: -cuda フレーバー KMP が、-cuda フレーバー ファームウェアを必要とするようにします

    - CUDA が使用するカーネルモジュールのバージョンのビルド用に、第 2 のフレーバーを追加します。CUDA をターゲットとする kmp は、グラフィック kmp とは別にバージョンを追跡するために、名前に「-cuda」を含んでいます。(bsc#1227417)
    - メタパッケージ nv-prefer-signed-open-driver を提供し、CUDA リポジトリ内の利用可能な最新のオープンドライバーバージョンとは別に、最新の SUSE ビルドのオープンドライバーがインストールされるようにします。
      Rationale:
      cuda-runtime パッケージは、要件: cuda-drivers >= %version を介して CUDA とカーネルドライバーバージョンとのリンクを提供します。これは、CUDA バージョンがベースバージョンと同じかそれ以降の任意のカーネルドライバーバージョンで実行されることを意味します。
      nvidia-compute-G06 は、ベースライブラリのセットを提供し、特定のカーネルバージョンを必要とすることで、CUDA と特定バージョンのカーネルドライバーとの間のグルーレイヤーを提供します。「cuda-drivers」(nvidia-compute-utils-G06 提供) には、バージョン未指定の nvidia-compute-G06が必要です。これにより、リゾルバーは利用可能な最新の nvidia-compute-G06 をインストールします。
      nv-prefer-signed-open-driver は利用可能な最新のオープンドライバーバージョンを表し、nvidia-compute-G06 バージョンをそれに制限します。(bsc#1227419)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: kernel-firmware-nvidia-gspx-G06 (SUSE-SU-2024:2585-1)

high Nessus プラグイン ID 203004

バージョン 1.3