NVIDIA Virtual GPU Managerの複数の脆弱性(2026年9月)

high Nessus プラグイン ID 362644

Language:

概要

リモートホストにインストールされている GPU 仮想化アプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます。

- Windows および Linux 用の NVIDIA vGPU ソフトウェアでは、GPU カーネルドライバーに脆弱性があります。そのため、ゲストが権限のない特権ホスト GPU リソースにアクセスする可能性があります。この脆弱性の悪用に成功すると、コードの実行、権限の昇格、データ改ざん、サービス拒否、情報漏えいを引き起こす可能性があります。(CVE-2026-47493)

- Linux 用 NVIDIA vGPU Virtual GPU Manager には脆弱性があり、攻撃者は球体間で不適切なリソース転送を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47574)

- Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには、カーネルモードドライバーに脆弱性があり、ローカルユーザーが、認証チェックがないために、他のプロセスの GPU チャネル状態にアクセスする可能性があります。この脆弱性の悪用に成功すると、情報漏えいを引き起こされる可能性があります。(CVE-2026-47603、 CVE-2026-47604)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。