NVIDIA Linux GPUディスプレイドライバー304.x < 304.135/340.x < 340.102/361.x < 361.119/375.x < 375.39/378.x < 378.13の複数の脆弱性
high Nessus プラグイン ID 97385
Language:
概要
リモートのLinuxホストにインストールされているディスプレイドライバーは複数の脆弱性の影響を受けます。説明
リモートのLinuxホストにインストールされているNVIDIA GPUディスプレイドライバーのバージョンは、304.135より前の304.x、340.102より前の340.x、361.119より前の361.x、375.39より前の375.x、378.13より前の378.xです。したがって、次の複数の脆弱性による影響を受けます。- 複数の整数オーバーフロー条件がカーネルモードレイヤーハンドラーにあるため、ローカル攻撃者がサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-0309）- カーネルモードのレイヤーハンドラーに不適切なアクセス制御による欠陥があり、ローカルの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-0310）- カーネルモードのレイヤーハンドラーに不適切なアクセス制御による欠陥があり、ローカルの攻撃者がサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-0311）- 入力パラメーターが不適切に検証されているため、カーネルモードレイヤーハンドラーに欠陥があります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-0318）- 特定の入力が不適切に検証されているため、カーネルモード層のハンドラーにNULLポインターのデリファレンスの欠陥があります。ローカルの攻撃者がこれらを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-0321）ソリューション
ベンダーのアドバイザリに従って、NVIDIAグラフィックスドライバーをバージョン304.135 / 340.102 / 361.119 / 375.39/378.13以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 97385
ファイル名: nvidia_unix_cve_2017_0324.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2017/2/24
更新日: 2023/3/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.5
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2017-0321
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:nvidia:gpu_driver
必要な KB アイテム: NVIDIA_UNIX_Driver/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/2/14
脆弱性公開日: 2017/2/14
参照情報
CVE: CVE-2017-0309, CVE-2017-0310, CVE-2017-0311, CVE-2017-0318, CVE-2017-0321