リモートのLinuxホストにインストールされているNVIDIA GPUディスプレイドライバーのバージョンは、304.135より前の304.x、340.102より前の340.x、361.119より前の361.x、375.39より前の375.x、378.13より前の378.xです。したがって、次の複数の脆弱性による影響を受けます。- 複数の整数オーバーフロー条件がカーネルモードレイヤーハンドラーにあるため、ローカル攻撃者がサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-0309）- カーネルモードのレイヤーハンドラーに不適切なアクセス制御による欠陥があり、ローカルの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-0310）- カーネルモードのレイヤーハンドラーに不適切なアクセス制御による欠陥があり、ローカルの攻撃者がサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-0311）- 入力パラメーターが不適切に検証されているため、カーネルモードレイヤーハンドラーに欠陥があります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-0318）- 特定の入力が不適切に検証されているため、カーネルモード層のハンドラーにNULLポインターのデリファレンスの欠陥があります。ローカルの攻撃者がこれらを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-0321）

検出

NVIDIA Linux GPUディスプレイドライバー304.x < 304.135/340.x < 340.102/361.x < 361.119/375.x < 375.39/378.x < 378.13の複数の脆弱性

high Nessus プラグイン ID 97385

バージョン 1.8