したがって、ALAS2023NVIDIA-2025-138 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LinuxおよびWindows用のNVIDIAディスプレイドライバーでは、カーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可されている領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

    LinuxおよびWindows用のNVIDIAディスプレイドライバーには、攻撃者が細工されたパラメーターで呼び出しを発行することにより、不適切なインデックス検証を引き起こす可能性のある脆弱性が含まれています。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023libnvidia-cfg、libnvidia-ml、nvidia-driver-cudaALAS2023NVIDIA-2025-138

high Nessus プラグイン ID 243406

変更ログが見つかりません