したがって、ALAS2023NVIDIA-2025-245 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux用NVIDIAディスプレイドライバーに脆弱性があり、攻撃者がメモリ解放後使用Use After Freeを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-23280

    Linux用NVIDIAディスプレイドライバーには、攻撃者が競合状態を利用して権限を昇格させる可能性のある脆弱性が含まれています。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-23282

    NVIDIA Display Driver for Linuxのカーネルドライバーに脆弱性があり、ユーザーが特定のメモリリソースを割り当てることでnullポインターのデリファレンスを引き起こす可能性があります。この脆弱性の悪用が成功すると、サービス拒否が発生する可能性があります。注意
    https://nvidia.custhelp.com/app/answers/detail/a_id/5703 (CVE-2025-23300)

    Linux用NVIDIA Display Driver に脆弱性があり、攻撃者がnullポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用が成功すると、サービス拒否が発生する可能性があります。注意
    https://nvidia.custhelp.com/app/answers/detail/a_id/5703 (CVE-2025-23330)

    Linux用NVIDIAディスプレイドライバーのカーネルモジュールに脆弱性があり、攻撃者がnullポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用が成功すると、サービス拒否が引き起こされる可能性があります。注意 https://nvidia.custhelp.com/app/answers/detail/a_id/5703CVE-2025-23332]

    WindowsおよびLinux用NVIDIAディスプレイドライバーのビデオデコーダーに脆弱性があり、攻撃者が領域外読み取りを引き起こす可能性があります。この脆弱性の悪用が成功すると、情報漏えいまたはサービス拒否が引き起こされる可能性があります。注意 https://nvidia.custhelp.com/app/answers/detail/a_id/5703(CVE-2025-23345]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023nvidia-libXNVCtrl、nvidia-libXNVCtrl-devel、nvidia-settingsALAS2023NVIDIA-2025-245]

high Nessus プラグイン ID 274470

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 19, 2025, 7:37 AM CVE (set "CVE" coverage to "CVE-2025-23280,CVE-2025-23282,CVE-2025-23300,CVE-2025-23330,CVE-2025-23332,CVE-2025-23345") Plugin metadata Plugin Feed: 202511190737
バージョン 1.1 Nov 8, 2025, 10:07 PM New Plugin Feed: 202511082207