NVIDIA Linux GPUディスプレイドライバー304.x < 304.134/340.x < 340.101/361.x < 361.107/375.x < 375.26のGPU割り込み飽和DoS
medium Nessus プラグイン ID 96001
Language:
概要
リモートのLinuxホストにインストールされているディスプレイドライバーは、サービス拒否の脆弱性の影響を受けます。説明
リモートのLinuxホストにインストールされているNVIDIA GPUディスプレイドライバーのバージョンは、304.134より前の304.x、340.101より前の340.x、361.107（Tesla P100）より前の361.x、375.20（Tesla P100）より前の375.x、370.26より前の375.xです。したがって、カーネルモードレイヤー（nvidia.ko）ドライバーに欠陥があるため、サービス拒否の脆弱性の影響を受けます。ローカルの攻撃者がこれを悪用してGPU割り込みの飽和を発生させ、サービス拒否の状態を引き起こす可能性があります。ソリューション
ベンダーのアドバイザリに従って、NVIDIAグラフィックスドライバーをバージョン304.134/340.101 / 361.107/375.20（Tesla P100 Series）/ 375.26以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 96001
ファイル名: nvidia_unix_cve_2016_8826.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2016/12/21
更新日: 2023/3/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 4.9
現状値: 3.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2016-8826
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 4.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:nvidia:gpu_driver
必要な KB アイテム: NVIDIA_UNIX_Driver/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/12/9
脆弱性公開日: 2016/12/9
参照情報
CVE: CVE-2016-8826
BID: 94957