NVIDIA Linux GPUディスプレイドライバー2025年4月

high Nessus プラグイン ID 235060

概要

リモートのLinuxホストのNVIDIA GPUディスプレイドライバーソフトウェアに、ベンダー提供のパッチがありません。

説明

リモート Linux ホストにインストールされているディスプレイドライバーは、次の脆弱性による影響を受けます

- Linux用NVIDIA GPUディスプレイドライバーに脆弱性が含まれており、権限のない攻撃者が権限を昇格する可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2025-23244)

注Nessus は、この問題を悪用しようとはしていませんが、その代わりに、ドライバーの自己報告されたバージョン番号のみに依存しています。

ソリューション

ベンダーアドバイザリに従って、NVIDIA グラフィックスドライバーをアップグレードしてください。

参考資料

http://www.nessus.org/u?eef0d64c

プラグインの詳細

深刻度: High

ID: 235060

ファイル名: nvidia_unix_2025_4.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/5/1

更新日: 2025/5/2

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 6.8

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2025-23244

CVSS v3

リスクファクター: High

基本値: 7.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: cpe:/a:nvidia:gpu_driver

必要な KB アイテム: Settings/ParanoidReport, NVIDIA_UNIX_Driver/Version, NVIDIA_UNIX_Driver/GPU_Model

パッチ公開日: 2025/4/23

脆弱性公開日: 2025/4/23

参照情報

CVE: CVE-2025-23244

IAVA: 2025-A-0309