2023 Amazon Linux:libnvidia-cfg、libnvidia-fbc、libnvidia-gpucomp(ALAS2023NVIDIA-2026-326)
high Nessus プラグイン ID 373473
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023NVIDIA-2026-326 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux用のNVIDIA GPUディスプレイドライバーには、読み取り専用メモリのアクセス許可が保持されない可能性のあるカーネルモードレイヤーの脆弱性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47489)
Linux用NVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、権限のないユーザーがメモリリソースを不適切に解放し、基礎となるメモリが再使用された後にマッピングにアクセスできるようにする可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47491)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーのカーネルモードレイヤーに脆弱性があり、攻撃者が不適切なアクセス制御を引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2026-47492)
Linux用NVIDIA GPUディスプレイドライバーには脆弱性があり、ユーザーが書式文字列の問題を引き起こす可能性があります。この脆弱性の悪用に成功すると、コードの実行、権限の昇格、データ改ざん、サービス拒否、情報漏えいを引き起こす可能性があります。(CVE-2026-47494)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、エラーパス中の参照カウントの不適切なクリーンアップにより、メモリ解放後使用(use-after-free)状態が発生する可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47500)
Linux用NVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があるため、イベントバッファの設定中に一致しないメモリバッファを供給することで、ユーザーが領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47501)
Windows および Linux 用の NVIDIA vGPU Virtual GPU Manager には、カーネルモードレイヤーに脆弱性があり、ゲストユーザーが整数オーバーフローを引き起こし、メモリ破損につながる可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47502)
NVIDIA Linux GPUディスプレイドライバーでは、NGXアップデーターに脆弱性があり、旧式の埋め込み暗号ライブラリが型の取り違え(Type Confusion)の影響を受けやすい可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、情報漏えい、またはデータ改ざんが引き起こされる可能性があります。(CVE-2026-47504)
Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには、カーネルモードレイヤーに脆弱性があるため、ユーザーが領域外配列アクセスを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47507)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーのカーネルモードレイヤーに脆弱性があるため、ユーザーが数値型間で不適切な変換を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47508)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーのカーネルモードレイヤーに脆弱性があるため、ユーザーが領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47509)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、ユーザーが整数オーバーフローを引き起こしてGPUメモリに領域外書き込みをする可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47510)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーのカーネルモードレイヤーに脆弱性があるため、ユーザーが領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47511)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、ユーザーが領域外読み取りを発生させてカーネル情報の漏えいを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47512)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、ユーザーがカーネルヒープメモリから領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47513)
Windows および Linux 用の NVIDIA GPU ディスプレイドライバーは、カーネルモードレイヤーに脆弱性を含み、ユーザーが差出人アドレスやポインターなどのカーネルスタックコンテンツを漏洩する可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47514)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、ユーザーが制限されていない文字列操作を介して領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47515)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには脆弱性があり、権限を持たないユーザーがメモリ解放後使用(use-after-free)を引き起こす可能性があります。この脆弱性の悪用に成功すると、コードの実行、権限の昇格、データ改ざん、サービス拒否、情報漏えいを引き起こす可能性があります。(CVE-2026-47516)
Linux用NVIDIA GPUディスプレイドライバーは、カーネルモードドライバーに脆弱性があり、ローカルユーザーが細工されたioctlを送信することによってNULLポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2026-47517)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、セキュアなマイクロコントローラーコンポーネントに脆弱性があり、重要なリソースに対する不適切なアクセス許可の割り当てにより、権限のあるローカルアクセスを持つ攻撃者が、制限されるべき保護されたメモリを変更できる可能性があります。この脆弱性の悪用に成功すると、コード実行および権限昇格につながる可能性があります。(CVE-2026-47518)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が不適切な入力検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47522)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47523)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47524)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が配列インデックスを不適切に検証する可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47525)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、ファームウェアに脆弱性があり、攻撃者がNULLポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2026-47526)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、ファームウェアに脆弱性があり、攻撃者が領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47527)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、ファームウェアに脆弱性があり、攻撃者が初期化されていないポインターにアクセスする可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47528)
Linux用NVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、攻撃者が領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47529)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47530)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者がNULLポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2026-47531)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47532)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が配列インデックスを不適切に検証する可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47533)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者がゼロ除算を引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2026-47534)
Linux用NVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、攻撃者が領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47537)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、ファームウェアに脆弱性があり、攻撃者が領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47538)
Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が整数アンダーフローを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47540)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が不適切な入力検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47542)
Windows および Linux 用の VIDIA GPU ディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が不適切な入力検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47543)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47545)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、ファームウェアに脆弱性があり、攻撃者が不適切な入力検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47546)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、ファームウェアに脆弱性があり、攻撃者が不適切な入力検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47547)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、攻撃者が領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47548)
Linux用NVIDIA GPUディスプレイドライバーには、カーネルモジュールに脆弱性があり、権限のないローカルユーザーがNULLポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2026-47549)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、ユーザーがメモリ解放後使用(use-after-free)を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47551)
Linux用NVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、権限のないユーザーが認証チェックをバイパスして特権設定を変更する可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47552)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーのカーネルモードレイヤーに脆弱性があり、権限のないユーザーが領域外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47553)
Linux用NVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、暗号署名が不適切に検証されるため、メモリに圧力がかかると署名検証がバイパスされる可能性があります。この脆弱性の悪用に成功すると、サービス拒否やデータ改ざんにつながる可能性があります。
(CVE-2026-47554)
Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、ユーザーが初期化されていないカーネルメモリをユーザー空間にコピー戻す可能性があります。この脆弱性の悪用に成功すると、情報漏えいを引き起こされる可能性があります。(CVE-2026-47555)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、権限のないユーザーが領域外書き込みにつながる整数オーバーフローを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47556)
Linux用NVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、権限のないユーザーがNULLポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2026-47557)
Linux用NVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、権限のないユーザーがインポートされたメモリ状態を二重解放する可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47558)
Windows および Linux 用の NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があり、ユーザーが他のユーザーのプロセスに属するメモリにアクセスする可能性があります。この脆弱性の悪用に成功すると、コードの実行、権限の昇格、データ改ざん、サービス拒否、情報漏えいを引き起こす可能性があります。(CVE-2026-47559)
Linux用NVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、権限のないユーザーがメモリ解放後使用(Use After Free)を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47560)
Linux用のNVIDIA GPUディスプレイドライバーには、ioctl入力バッファのサイズが検証されないカーネルモードレイヤーに脆弱性があり、権限のない呼び出し元がカーネルメモリで領域外書き込みをトリガーする可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47561)
Linux 用の NVIDIA GPU ディスプレイドライバーには、カーネルモードレイヤーに脆弱性があります。提供されたバージョン文字列が適切にサニタイズされないために、ユーザーが細工されたテキストをカーネルログに注入する可能性があります。この脆弱性の悪用に成功すると、サービス拒否やデータ改ざんにつながる可能性があります。
(CVE-2026-47562)
Linux用NVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、ユーザーがNULLポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47563)
Linux用NVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、特権ユーザーが領域外書き込みにつながる競合状態を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47565)
Linux用NVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、権限を持たないユーザーがエラーパスでメモリリークを引き起こし、カーネルメモリを枯渇させる可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2026-47566)
Linux用のNVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があるため、ユーザーがDRM VMAオフセットアドレス空間を枯渇させることで制御されないリソース消費を引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2026-47567)
Linux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、ユーザーが、レート制限されていないエラーメッセージを出力するインターフェイスを繰り返し呼び出すことで、制御されていないカーネルログ生成を引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。
(CVE-2026-47568)
Linux用NVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、ユーザーがハンドルリサイクル競合を介して型の取り違え(Type Confusion)を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47569)
Linux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、ユーザーが型の取り違え(Type Confusion)を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47572)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーのカーネルモジュールに脆弱性があり、攻撃者がメモリ解放後使用(Use After Free)を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47586)
Linux用NVIDIA GPUディスプレイドライバーには脆弱性があり、権限を持たないユーザーがメモリ解放後使用(use-after-free)を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、権限昇格、サービス拒否、情報漏えい、データ改ざんにつながる可能性があります。(CVE-2026-47587)
Linux用NVIDIA GPUディスプレイドライバーには脆弱性があり、権限のないユーザーが一連のドライバーコマンドを発行することによってメモリ解放後使用(use-after-free)状態を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、権限昇格、サービス拒否、情報漏えいが引き起こされる可能性があります。
(CVE-2026-47588)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには脆弱性があり、権限のないユーザーが一連のドライバーコマンドを発行することによってメモリ解放後使用(use-after-free)状態を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、権限昇格、サービス拒否、情報漏えいが引き起こされる可能性があります。(CVE-2026-47589)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには脆弱性があり、権限のないユーザーが一連のドライバーコマンドを発行することによってメモリ解放後使用(use-after-free)状態を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、権限昇格、サービス拒否、情報漏えいが引き起こされる可能性があります。(CVE-2026-47590)
Linux用NVIDIA GPUディスプレイドライバーは、カーネルモードレイヤーに脆弱性があり、権限のないユーザーが不適切な認証により読み取り専用のメモリ保護をバイパスし、読み取り専用のメモリへの書き込みアクセスを可能にする可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。
(CVE-2026-47591)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、権限のないユーザーが領域外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2026-47592)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには脆弱性があり、権限のないユーザーが一連のドライバーコマンドを発行することによってメモリ解放後使用(use-after-free)状態を引き起こす可能性があります。この脆弱性の悪用に成功すると、コードの実行、権限の昇格、サービス拒否、データ改ざん、情報漏えいを引き起こす可能性があります。(CVE-2026-47594)
Linux用NVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、メモリのアクセス許可が保持されないため、権限のないユーザーが読み取り専用メモリに書き込む可能性があります。この脆弱性の悪用に成功すると、コード実行、権限昇格、サービス拒否、情報漏えい、データ改ざんにつながる可能性があります。(CVE-2026-47595)
Linux用NVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、メモリのアクセス許可が保持されないため、権限のないユーザーが読み取り専用メモリに書き込む可能性があります。この脆弱性の悪用に成功すると、コード実行および権限昇格につながる可能性があります。
(CVE-2026-47596)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーでは、オープンソースのカーネルモジュールであるResource Serverに脆弱性があり、マップのクリーンアップパスに自己参照ガードがないことにより、権限のないローカルユーザーがメモリ解放後使用(Use After Free)を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、権限昇格、サービス拒否、情報漏えい、データ改ざんにつながる可能性があります。
(CVE-2026-47597)
Linux用NVIDIA GPUディスプレイドライバーは、オープンソースのカーネルモジュールイベント配信パスに脆弱性があり、非同期イベント配信とファイルクローズ間の競合を通じて、権限のないローカルユーザーがメモリ解放後使用(use-after-free)を引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、権限昇格、サービス拒否、情報漏えい、データ改ざんにつながる可能性があります。
(CVE-2026-47598)
Linux用のNVIDIA GPUディスプレイドライバーには、オープンソースのカーネルモジュールに脆弱性があり、権限のないローカルユーザーがDMAマッピング中にメモリアクセス権限を不適切に保持する可能性があります。
この脆弱性の悪用に成功すると、コード実行、権限昇格、サービス拒否、情報漏えい、データ改ざんにつながる可能性があります。(CVE-2026-47599)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードレイヤーに脆弱性があり、エラー処理パスが不適切に初期化されたリソースで動作する可能性があります。この脆弱性の悪用に成功すると、コード実行、権限昇格、サービス拒否、情報漏えい、データ改ざんにつながる可能性があります。(CVE-2026-47600)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーは、オープンソースのカーネルモジュールDMA-BUFインポートパスに脆弱性があり、権限のないローカルユーザーが、別のデバイスのDMA-BUFエクスポート機能から読み取り専用バッファをインポートするときに、メモリアクセス権限を不適切に保持する可能性があります。この脆弱性の悪用に成功すると、コード実行、権限昇格、サービス拒否、情報漏えい、データ改ざんにつながる可能性があります。(CVE-2026-47601)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーには、カーネルモードドライバーに脆弱性があり、ローカルユーザーがドライバーに信頼できないポインターをデリファレンスさせる可能性があります。この脆弱性の悪用に成功すると、サービス拒否および情報漏洩が発生する可能性があります。(CVE-2026-47602)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーでは、カーネルモードドライバーに脆弱性があり、認証チェックがないためにローカルユーザーが別のプロセスのGPUチャネル状態にアクセスする可能性があります。この脆弱性の悪用に成功すると、情報漏えいを引き起こされる可能性があります。(CVE-2026-47603)
WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーでは、カーネルモードドライバーに脆弱性があり、認証チェックがないためにローカルユーザーが別のプロセスのGPUチャネル状態にアクセスする可能性があります。この脆弱性の悪用に成功すると、情報漏えいを引き起こされる可能性があります。(CVE-2026-4 ...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update nvidia-driver --releasever latest」または「dnf update --advisory ALAS2023NVIDIA-2026-326 --releasever latest」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023NVIDIA-2026-326.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-47489.html
https://explore.alas.aws.amazon.com/CVE-2026-47491.html
https://explore.alas.aws.amazon.com/CVE-2026-47492.html
https://explore.alas.aws.amazon.com/CVE-2026-47494.html
https://explore.alas.aws.amazon.com/CVE-2026-47500.html
https://explore.alas.aws.amazon.com/CVE-2026-47501.html
https://explore.alas.aws.amazon.com/CVE-2026-47502.html
https://explore.alas.aws.amazon.com/CVE-2026-47504.html
https://explore.alas.aws.amazon.com/CVE-2026-47507.html
https://explore.alas.aws.amazon.com/CVE-2026-47508.html
https://explore.alas.aws.amazon.com/CVE-2026-47509.html
https://explore.alas.aws.amazon.com/CVE-2026-47510.html
https://explore.alas.aws.amazon.com/CVE-2026-47511.html
https://explore.alas.aws.amazon.com/CVE-2026-47512.html
https://explore.alas.aws.amazon.com/CVE-2026-47513.html
https://explore.alas.aws.amazon.com/CVE-2026-47514.html
https://explore.alas.aws.amazon.com/CVE-2026-47515.html
https://explore.alas.aws.amazon.com/CVE-2026-47516.html
https://explore.alas.aws.amazon.com/CVE-2026-47517.html
https://explore.alas.aws.amazon.com/CVE-2026-47518.html
https://explore.alas.aws.amazon.com/CVE-2026-47522.html
https://explore.alas.aws.amazon.com/CVE-2026-47523.html
https://explore.alas.aws.amazon.com/CVE-2026-47524.html
https://explore.alas.aws.amazon.com/CVE-2026-47525.html
https://explore.alas.aws.amazon.com/CVE-2026-47526.html
https://explore.alas.aws.amazon.com/CVE-2026-47527.html
https://explore.alas.aws.amazon.com/CVE-2026-47528.html
https://explore.alas.aws.amazon.com/CVE-2026-47529.html
https://explore.alas.aws.amazon.com/CVE-2026-47530.html
https://explore.alas.aws.amazon.com/CVE-2026-47531.html
https://explore.alas.aws.amazon.com/CVE-2026-47532.html
https://explore.alas.aws.amazon.com/CVE-2026-47533.html
https://explore.alas.aws.amazon.com/CVE-2026-47534.html
https://explore.alas.aws.amazon.com/CVE-2026-47537.html
https://explore.alas.aws.amazon.com/CVE-2026-47538.html
https://explore.alas.aws.amazon.com/CVE-2026-47540.html
https://explore.alas.aws.amazon.com/CVE-2026-47542.html
https://explore.alas.aws.amazon.com/CVE-2026-47543.html
https://explore.alas.aws.amazon.com/CVE-2026-47545.html
https://explore.alas.aws.amazon.com/CVE-2026-47546.html
https://explore.alas.aws.amazon.com/CVE-2026-47547.html
https://explore.alas.aws.amazon.com/CVE-2026-47548.html
https://explore.alas.aws.amazon.com/CVE-2026-47549.html
https://explore.alas.aws.amazon.com/CVE-2026-47551.html
https://explore.alas.aws.amazon.com/CVE-2026-47552.html
https://explore.alas.aws.amazon.com/CVE-2026-47553.html
https://explore.alas.aws.amazon.com/CVE-2026-47554.html
https://explore.alas.aws.amazon.com/CVE-2026-47555.html
https://explore.alas.aws.amazon.com/CVE-2026-47556.html
https://explore.alas.aws.amazon.com/CVE-2026-47557.html
https://explore.alas.aws.amazon.com/CVE-2026-47558.html
https://explore.alas.aws.amazon.com/CVE-2026-47559.html
https://explore.alas.aws.amazon.com/CVE-2026-47560.html
https://explore.alas.aws.amazon.com/CVE-2026-47561.html
https://explore.alas.aws.amazon.com/CVE-2026-47562.html
https://explore.alas.aws.amazon.com/CVE-2026-47563.html
https://explore.alas.aws.amazon.com/CVE-2026-47565.html
https://explore.alas.aws.amazon.com/CVE-2026-47566.html
https://explore.alas.aws.amazon.com/CVE-2026-47567.html
https://explore.alas.aws.amazon.com/CVE-2026-47568.html
https://explore.alas.aws.amazon.com/CVE-2026-47569.html
https://explore.alas.aws.amazon.com/CVE-2026-47572.html
https://explore.alas.aws.amazon.com/CVE-2026-47586.html
https://explore.alas.aws.amazon.com/CVE-2026-47587.html
https://explore.alas.aws.amazon.com/CVE-2026-47588.html
https://explore.alas.aws.amazon.com/CVE-2026-47589.html
https://explore.alas.aws.amazon.com/CVE-2026-47590.html
https://explore.alas.aws.amazon.com/CVE-2026-47591.html
https://explore.alas.aws.amazon.com/CVE-2026-47592.html
https://explore.alas.aws.amazon.com/CVE-2026-47594.html
https://explore.alas.aws.amazon.com/CVE-2026-47595.html
https://explore.alas.aws.amazon.com/CVE-2026-47596.html
https://explore.alas.aws.amazon.com/CVE-2026-47597.html
https://explore.alas.aws.amazon.com/CVE-2026-47598.html
https://explore.alas.aws.amazon.com/CVE-2026-47599.html
https://explore.alas.aws.amazon.com/CVE-2026-47600.html
https://explore.alas.aws.amazon.com/CVE-2026-47601.html
https://explore.alas.aws.amazon.com/CVE-2026-47602.html
プラグインの詳細
深刻度: High
ID: 373473
ファイル名: al2023_ALAS2023NVIDIA-2026-326.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/29
更新日: 2026/10/29
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.18
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-47601
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:libnvidia-cfg, p-cpe:/a:amazon:linux:libnvidia-fbc, p-cpe:/a:amazon:linux:libnvidia-gpucomp, p-cpe:/a:amazon:linux:libnvidia-ml, p-cpe:/a:amazon:linux:nvidia-driver-cuda-libs, p-cpe:/a:amazon:linux:nvidia-driver-cuda, p-cpe:/a:amazon:linux:nvidia-driver-libs, p-cpe:/a:amazon:linux:nvidia-driver, p-cpe:/a:amazon:linux:xorg-x11-nvidia
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/29
脆弱性公開日: 2026/9/30
参照情報
CVE: CVE-2026-47489, CVE-2026-47491, CVE-2026-47492, CVE-2026-47494, CVE-2026-47500, CVE-2026-47501, CVE-2026-47502, CVE-2026-47504, CVE-2026-47507, CVE-2026-47508, CVE-2026-47509, CVE-2026-47510, CVE-2026-47511, CVE-2026-47512, CVE-2026-47513, CVE-2026-47514, CVE-2026-47515, CVE-2026-47516, CVE-2026-47517, CVE-2026-47518, CVE-2026-47522, CVE-2026-47523, CVE-2026-47524, CVE-2026-47525, CVE-2026-47526, CVE-2026-47527, CVE-2026-47528, CVE-2026-47529, CVE-2026-47530, CVE-2026-47531, CVE-2026-47532, CVE-2026-47533, CVE-2026-47534, CVE-2026-47537, CVE-2026-47538, CVE-2026-47540, CVE-2026-47542, CVE-2026-47543, CVE-2026-47545, CVE-2026-47546, CVE-2026-47547, CVE-2026-47548, CVE-2026-47549, CVE-2026-47551, CVE-2026-47552, CVE-2026-47553, CVE-2026-47554, CVE-2026-47555, CVE-2026-47556, CVE-2026-47557, CVE-2026-47558, CVE-2026-47559, CVE-2026-47560, CVE-2026-47561, CVE-2026-47562, CVE-2026-47563, CVE-2026-47565, CVE-2026-47566, CVE-2026-47567, CVE-2026-47568, CVE-2026-47569, CVE-2026-47572, CVE-2026-47586, CVE-2026-47587, CVE-2026-47588, CVE-2026-47589, CVE-2026-47590, CVE-2026-47591, CVE-2026-47592, CVE-2026-47594, CVE-2026-47595, CVE-2026-47596, CVE-2026-47597, CVE-2026-47598, CVE-2026-47599, CVE-2026-47600, CVE-2026-47601, CVE-2026-47602, CVE-2026-47603, CVE-2026-47604
IAVA: 2026-A-1071