Thomas E. Carroll discovered that the NVIDIA Cuda grpahics driver did not properly perform access control when performing IPC. An attacker could use this to cause a denial of service or possibly execute arbitrary code. (CVE-2020-5963) It was discovered that the UVM driver in the NVIDIA graphics driver contained a race condition. A local attacker could use this to cause a denial of service. (CVE-2020-5967) It was discovered that the NVIDIA virtual GPU guest drivers contained an unspecified vulnerability that could potentially lead to privileged operation execution. An attacker could use this to cause a denial of service. (CVE-2020-5973).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストのNVIDIA GPUディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  -アクセス制御が不適切なため、Inter Process Communication APIにコード実行の脆弱性があります。認証されたローカルの攻撃者がこの問題を悪用し、サービス拒否状態を引き起こしたり、コードを実行したり、機密情報である可能性がある情報を漏えいさせたりする可能性があります。（CVE‑2020‑5963）   
  - UVMドライバーに、競合状態によるサービス拒否の脆弱性が存在します。認証されたローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE‑2020‑5967）

The NVIDIA GPU display driver software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities:

  - A code execution vulnerability exists in the Inter Process Communication APIs due to improper access     control. An authenticated, local attacker can exploit this issue to cause a denial of service condition,     execute code or disclose potentially sensitive information. (CVE‑2020‑5963)   
  - A denial of service vulnerability exists in the UVM driver due to a race condition. A local authenticated     attacker could exploit this issued to cause a denial of service condition. (CVE‑2020‑5967)

The remote Ubuntu 18.04 LTS / 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4404-2 advisory.

  - NVIDIA Windows GPU Display Driver, all versions, contains a vulnerability in the Inter Process     Communication APIs, in which improper access control may lead to code execution, denial of service, or     information disclosure. (CVE-2020-5963)

  - NVIDIA Linux GPU Display Driver, all versions, contains a vulnerability in the UVM driver, in which a race     condition may lead to a denial of service. (CVE-2020-5967)

  - NVIDIA Virtual GPU Manager and the guest drivers contain a vulnerability in vGPU plugin, in which there is     the potential to execute privileged operations, which may lead to denial of service. This affects vGPU     version 8.x (prior to 8.4), version 9.x (prior to 9.4) and version 10.x (prior to 10.3). (CVE-2020-5973)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-4404-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -NVIDIA Windows GPU ディスプレイドライバーのすべてのバージョンは、プロセス間通信 API に脆弱性があります。このため、不適切なアクセスコントロールにより、コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。(CVE-2020-5963)

  - NVIDIA Linux GPU ディスプレイドライバーのすべてのバージョンで、UVM ドライバーに脆弱性が含まれており、競合状態がサービス拒否を引き起こす可能性があります。(CVE-2020-5967)

  - NVIDIA Virtual GPU Manager およびゲストドライバーでは、vGPU プラグインにおいて特権操作を実行する可能性のある脆弱性が存在し、サービス拒否が発生する可能性があります。vGPU バージョン 8.x (8.4 より前)、バージョン 9.x (9.4 より前) およびバージョン 10.x (10.3 より前) に影響を与えます。(CVE-2020-5973)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Thomas E. Carroll氏は、NVIDIA CudaグラフィックスドライバーがIPCを実行するときにアクセス制御を適切に実行しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-5963) NVIDIAグラフィックスドライバーのUVMドライバーに競合状態が含まれることが判明しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-5967) NVIDIA仮想GPUゲストドライバーに詳細不明な脆弱性があり、権限のある操作が実行される可能性があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-5973)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Inter Process Communication API 中存在代码执行漏洞，这是访问控制不当所致。经过身份验证的本地攻击者可利用此问题，造成拒绝服务情况、执行代码或泄露潜在的敏感信息。(CVE‑2020‑5963)   
  - UVM 驱动程序中存在拒绝服务漏洞，这是争用条件所致。经过身份验证的本地攻击者可利用此问题造成拒绝服务情况。(CVE‑2020‑5967)

Thomas E. Carroll 发现 NVIDIA Cuda 图形驱动程序在执行 IPC 时未正确执行访问控制。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2020-5963) 发现 NVIDIA 图形驱动程序中的 UVM 驱动程序包含争用条件。本地攻击者可利用此问题造成拒绝服务。(CVE-2020-5967) 发现 NVIDIA 虚拟 GPU 客户机驱动程序包含不明漏洞，可能导致执行特权操作。攻击者可利用此问题造成拒绝服务。(CVE-2020-5973)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Thomas E. Carroll 發現，NVIDIA Cuda 圖形驅動程式在執行 IPC 時未正確執行存取控制。攻擊者可利用此弱點造成拒絕服務，或可能執行任意程式碼。(CVE-2020-5963) 據發現，NVIDIA 圖形驅動程式中的 UVM 驅動程式含有爭用情形。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2020-5967) 據發現，NVIDIA 虛擬 GPU 客體驅動程式含有不明弱點，可能導致有權限的作業執行。攻擊者可利用此弱點造成拒絕服務。(CVE-2020-5973)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此，會受到多個弱點影響：

  - 處理程序內通訊 API 中存在一個程式碼執行弱點，這是因為不當存取控制所致。經驗證的本機攻擊者可惡意利用此問題，造成拒絕服務情形、執行任意程式碼或洩漏潛在的敏感資訊。(CVE‑2020‑5963)   
  - UVM 驅動程式中存有拒絕服務弱點，這是爭用情形所致。經驗證的本機攻擊者可利用此問題，造成拒絕服務情形。(CVE‑2020‑5967)

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4404-2 公告中所提及的多個弱點影響。

  - NVIDIA Windows GPU Display Driver 所有版本的處理序間通訊 API 中有一個弱點，不當的存取控制可能導致程式碼執行、拒絕服務或資訊洩漏。(CVE-2020-5963)

  - NVIDIA Linux GPU Display Driver 所有版本的 UVM 驅動程式中有一個弱點，其中的爭用條件可能會導致拒絕服務。(CVE-2020-5967)

  - NVIDIA Virtual GPU Manager 和來賓驅動程式的 vGPU plugin 中有一個弱點，攻擊者可能會藉此執行具權限的作業，進而可導致拒絕服務。受影響的 vGPU 版本包括 8.x (8.4 之前版本)、9.x (9.4 之前版本) 以及 10.x (10.3 之前版本)。(CVE-2020-5973)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4404-2 公告中提及的多个漏洞的影响。

  - 所有版本的 NVIDIA Windows GPU 显示驱动程序的 Process Communication API 都存在漏洞，其中的错误访问权限控制可能导致代码执行、拒绝服务或信息泄露。(CVE-2020-5963)

  - 所有版本的 NVIDIA Linux GPU 显示驱动程序的 UVM 驱动程序都存在漏洞，其中的争用条件可导致拒绝服务。(CVE-2020-5967)

  - NVIDIA Virtual GPU Manager 及客户机驱动程序的 vGPU 插件都存在漏洞，可能会导致执行特权操作，进而造成拒绝服务。这会影响 vGPU 版本 8.x（低于 8.4）、版本 9.x（低于 9.4）和版本 10.x（低于 10.3）。(CVE-2020-5973)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137848	Ubuntu 18.04 LTS / 20.04 LTS : NVIDIA graphics drivers vulnerabilities (USN-4404-1)	Nessus	Ubuntu Local Security Checks	2020/6/26	2023/10/21	high
138357	NVIDIA Linux GPUディスプレイ（2020年6月）	Nessus	Misc.	2020/7/10	2023/3/15	high
138357	NVIDIA Linux GPU Display (June 2020)	Nessus	Misc.	2020/7/10	2023/3/15	high
137849	Ubuntu 18.04 LTS / 20.04 LTS : Linux kernel vulnerabilities (USN-4404-2)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/1/9	high
137849	Ubuntu 18.04LTS / 20.04LTS: Linux カーネル脆弱性 (USN-4404-2)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/1/9	high
137848	Ubuntu 18.04 LTS / 20.04 LTS : NVIDIA グラフィックスドライバーの脆弱性 (USN-4404-1)	Nessus	Ubuntu Local Security Checks	2020/6/26	2023/10/21	high
138357	NVIDIA Linux GPU 显示器（2020 年 6 月）	Nessus	Misc.	2020/7/10	2023/3/15	high
137848	Ubuntu 18.04 LTS / 20.04 LTS：NVIDIA 图形驱动程序漏洞 (USN-4404-1)	Nessus	Ubuntu Local Security Checks	2020/6/26	2023/10/21	high
137848	Ubuntu 18.04 LTS / 20.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-4404-1)	Nessus	Ubuntu Local Security Checks	2020/6/26	2023/10/21	high
138357	NVIDIA Linux GPU Display (2020 年 6 月)	Nessus	Misc.	2020/7/10	2023/3/15	high
137849	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4404-2)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/1/9	high
137849	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-4404-2)	Nessus	Ubuntu Local Security Checks	2020/6/26	2024/1/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high