NVIDIA Windows GPUディスプレイドライバーカーネルモジュールの複数の脆弱性(2026年9月)

medium Nessus プラグイン ID 362643

概要

リモートのWindowsホストにインストールされているディスプレイドライバーは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストのNVIDIA GPUディスプレイドライバーのソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます。

- Windows 用の NVIDIA GPU ディスプレイドライバーには、カーネルモジュールに脆弱性があり、ユーザーが不適切なロックを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が発生する可能性があります。(CVE-2026-47581)

- Windows 用 NVIDIA GPU ディスプレイドライバーには、カーネルモジュールに脆弱性があり、ローカルアクセスを持つ攻撃者が NULL ポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が発生する可能性があります。(CVE-2026-47584)

- Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が NULL ポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が発生する可能性があります。(CVE-2026-47531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

ベンダーアドバイザリに従って、NVIDIA グラフィックスドライバーをアップグレードしてください。

参考資料

https://github.com/NVIDIA/product-security/blob/main/2026/5861/5861.md

https://nvidia.custhelp.com/app/answers/detail/a_id/5861

プラグインの詳細

深刻度: Medium

ID: 362643

ファイル名: nvidia_win_2026_10_kernel_module.nasl

バージョン: 1.1

タイプ: Local

エージェント: windows

ファミリー: Windows

公開日: 2026/10/2

更新日: 2026/10/2

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3

パーセンタイル: 23.64

CVSS v2

リスクファクター: Medium

基本値: 4.6

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS スコアのソース: CVE-2026-47581

CVSS v3

リスクファクター: Medium

基本値: 5.5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

脆弱性情報

CPE: cpe:/a:nvidia:gpu_driver

必要な KB アイテム: WMI/DisplayDrivers/NVIDIA

パッチ公開日: 2026/9/30

脆弱性公開日: 2026/9/30

参照情報

CVE: CVE-2026-47531, CVE-2026-47581, CVE-2026-47584

IAVA: 2026-A-1071