Amazon Linux 2023:kmod-nvidia-latest-dkms(ALAS2023NVIDIA-2026-294)

high Nessus プラグイン ID 319852

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023NVIDIA-2026-294 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

WindowsおよびLinux用のNVIDIAディスプレイドライバーのカーネルドライバーに脆弱性があるため、ユーザーが重要なリソースに対して誤ったアクセス許可の割り当てを引き起こす可能性があります。この脆弱性の悪用に成功すると、データ改ざんやサービス拒否が引き起こされる可能性があります。(CVE-2025-33221)

Windows および Linux 用の NVIDIA Display Driver には脆弱性があり、攻撃者が保留されたドライバーロックを漏洩する可能性があります。この脆弱性の悪用に成功すると、サービス拒否が発生する可能性があります。(CVE-2026-24182)

Linux用NVIDIA Display Driverには脆弱性があり、攻撃者がメモリ解放後使用(Use After Free)を引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、権限の昇格、情報漏えい、データの改ざん、コードの実行につながる可能性があります。(CVE-2026-24187)

WindowsおよびLinux用のNVIDIA Display Driverのカーネルモードレイヤーに脆弱性があるため、ユーザーがGPUリソースに不適切なアクセスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、権限の昇格、情報漏えい、データの改ざん、コードの実行につながる可能性があります。(CVE-2026-24190)

Linux用NVIDIA Display Driverには脆弱性が含まれており、攻撃者が数値型間の誤った変換を引き起こし、ヒープバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、権限の昇格、情報漏えい、データの改ざん、コードの実行につながる可能性があります。(CVE-2026-24192)

Linux用NVIDIA Display Driverは、カーネルモードレイヤーハンドラーに脆弱性があるため、ユーザーが不適切な権限処理を引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、権限の昇格、情報漏えい、データの改ざん、コードの実行につながる可能性があります。
(CVE-2026-24194)

Linux 用 NVIDIA Display Driver には、UVM に脆弱性があるため、ユーザーが不適切な入力検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が発生する可能性があります。(CVE-2026-24195)

Linux用NVIDIA Display Driverには脆弱性があり、ユーザーが領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否および情報漏洩が発生する可能性があります。
(CVE-2026-24196)

Linux用NVIDIA Display Driverでは、マルチインスタンスGPU(MIG)パーティション管理に脆弱性があり、メモリサブシステムルーティングリソースの安全でないデフォルトの初期化により、データの破損やパーティション再構成中のハングアップを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が発生する可能性があります。(CVE-2026-24197)

Linux用NVIDIA GPUディスプレイドライバーには脆弱性があり、高度な攻撃者が競合状態を利用して秘密メモリを漏えいすることで、認証されていない攻撃者への限定的な秘密情報の漏えいを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、データ改ざん、情報漏えいが引き起こされる可能性があります。(CVE-2026-24198)

Linux 用 NVIDIA Display Driver は、カーネルモジュールに脆弱性があるため、ユーザーが、コンパイラまたはプロセッサメモリ命令を並び替えることで競合状態を引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が発生する可能性があります。(CVE-2026-24199)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。