Amazon Linux 2023nvlink5ALAS2023NVIDIA-2025-239

high Nessus プラグイン ID 274503

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023NVIDIA-2025-239 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Linux用NVIDIAディスプレイドライバーに脆弱性があり、攻撃者がメモリ解放後使用Use After Freeを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-23280

Linux用NVIDIAディスプレイドライバーには、攻撃者が競合状態を利用して権限を昇格させる可能性のある脆弱性が含まれています。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-23282

NVIDIA Display Driver for Linuxのカーネルドライバーに脆弱性があり、ユーザーが特定のメモリリソースを割り当てることでnullポインターのデリファレンスを引き起こす可能性があります。この脆弱性の悪用が成功すると、サービス拒否が発生する可能性があります。注意
https://nvidia.custhelp.com/app/answers/detail/a_id/5703 (CVE-2025-23300)

Linux用NVIDIA Display Driver に脆弱性があり、攻撃者がnullポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用が成功すると、サービス拒否が発生する可能性があります。注意
https://nvidia.custhelp.com/app/answers/detail/a_id/5703 (CVE-2025-23330)

Linux用NVIDIAディスプレイドライバーのカーネルモジュールに脆弱性があり、攻撃者がnullポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用が成功すると、サービス拒否が引き起こされる可能性があります。注意 https://nvidia.custhelp.com/app/answers/detail/a_id/5703CVE-2025-23332]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。