NVIDIA Virtual GPU Manager for Linux DoS (2026 年 9 月)

medium Nessus プラグイン ID 362646

Language:

概要

リモートホストにインストールされている GPU 仮想化アプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます。

- Linux 用の NVIDIA GPU ディスプレイドライバーには、カーネルモードレイヤーに脆弱性があります。そのため、ユーザーが、レート制限のないエラーメッセージを出力するインターフェイスを繰り返し呼び出すことで、制御されないカーネルログ生成を引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が発生する可能性があります。(CVE-2026-47568)

- Linux 用の NVIDIA GPU ディスプレイドライバーには、カーネルモードレイヤーに脆弱性があります。提供されたバージョン文字列が適切にサニタイズされないために、ユーザーが細工されたテキストをカーネルログに注入する可能性があります。この脆弱性の悪用に成功すると、サービス拒否やデータ改ざんにつながる可能性があります。(CVE-2026-47562)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。