リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  -	Windows および Linux 用の NVIDIA GPU ドライバーには、ユーザーが境界外書き込みを引き起こす可能性がある脆弱性が含まれています。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0090)

  -	Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには脆弱性があり、ユーザーがドライバー API を実行することで、信頼できないポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2024-0091)

  - Windows および Linux 用の NVIDIA GPU ドライバーには脆弱性があり、例外条件の不適切なチェックまたは処理が不適切なためにサービス拒否につながる可能性があります。(CVE-2024-0092)

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモート Windows ホストにインストールされたディスプレイドライバーは、以下のような複数の脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーには脆弱性があり、以前のクライアントまたは別のプロセスからの情報が漏洩する可能性があります。この脆弱性の悪用に成功すると、コード実行、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2024-0089)

  -	Windows および Linux 用の NVIDIA GPU ドライバーには、ユーザーが境界外書き込みを引き起こす可能性がある脆弱性が含まれています。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0090)

  -	Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには脆弱性があり、ユーザーがドライバー API を実行することで、信頼できないポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2024-0091)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA 用バージョン 555.42.06 への更新。

    セキュリティ更新 550.90.07:

    - CVE-2024-0090: 領域外書き込みを修正 (bsc#1223356)。
    - CVE-2024-0092: 不適切な例外処理を修正 (bsc#1223356)。
    - CVE-2024-0091 信頼できないポインター参照を修正 (bsc#1223356)。

    kernel-firmware-nvidia-gspx-G06 での変更:

    - 550.100 への更新 (bsc#1227575)

    - CUDA が使用するカーネルモジュールのバージョン用に、第 2 のフレーバーを追加します。CUDA をターゲットとするファームウェアは、グラフィックファームウェアとは別にバージョンを追跡するために、名前に「-cuda」を含んでいます。(bsc#1227417)

    nvidia-open-driver-G06-signed での変更:

    - 550.100 への更新 (bsc#1227575)

      * OpenGL トリプルバッファリングがダブルバッファリングのように動作するバグを修正しました。

    - CUDA リポジトリが存在しない場合に依存関係が欠落する問題を回避するために、nvidia-compute-G06 への依存関係を条件付きにします。

    - CUDA は Tumbleweed では利用できません。cuda フレーバーのビルドを除外します。

    - preamble: -cuda フレーバー KMP が、-cuda フレーバー ファームウェアを必要とするようにします

    - CUDA が使用するカーネルモジュールのバージョンのビルド用に、第 2 のフレーバーを追加します。CUDA をターゲットとする kmp は、グラフィック kmp とは別にバージョンを追跡するために、名前に「-cuda」を含んでいます。(bsc#1227417)
    - メタパッケージ nv-prefer-signed-open-driver を提供し、CUDA リポジトリ内の利用可能な最新のオープンドライバーバージョンとは別に、最新の SUSE ビルドのオープンドライバーがインストールされるようにします。
      Rationale:
      cuda-runtime パッケージは、要件: cuda-drivers >= %version を介して CUDA とカーネルドライバーバージョンとのリンクを提供します。これは、CUDA バージョンがベースバージョンと同じかそれ以降の任意のカーネルドライバーバージョンで実行されることを意味します。
      nvidia-compute-G06 は、ベースライブラリのセットを提供し、特定のカーネルバージョンを必要とすることで、CUDA と特定バージョンのカーネルドライバーとの間のグルーレイヤーを提供します。「cuda-drivers」(nvidia-compute-utils-G06 提供) には、バージョン未指定の nvidia-compute-G06が必要です。これにより、リゾルバーは利用可能な最新の nvidia-compute-G06 をインストールします。
      nv-prefer-signed-open-driver は利用可能な最新のオープンドライバーバージョンを表し、nvidia-compute-G06 バージョンをそれに制限します。(bsc#1227419)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1990-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ更新 550.90.07:

    - CVE-2024-0090: 領域外書き込みを修正 (bsc#1223356)。
    - CVE-2024-0092: 不適切な例外処理を修正 (bsc#1223356)。
    - CVE-2024-0091 信頼できないポインター参照を修正 (bsc#1223356)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  -	Windows および Linux 用の NVIDIA GPU ドライバーには、ユーザーが境界外書き込みを引き起こす可能性がある脆弱性が含まれています。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0090)

  -	Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには脆弱性があり、ユーザーがドライバー API を実行することで、信頼できないポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2024-0091)

  - Linux 用の NVIDIA vGPU ソフトウェアには、Virtual GPU Manager に脆弱性があり、ゲスト OS がホストでバッファオーバーランを引き起こす可能性があります。この脆弱性の悪用に成功すると、情報漏洩、データ改ざん、権限の昇格、サービス拒否につながる可能性があります。(CVE-2024-0099) 	Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200466	NVIDIA Linux GPU Display Driver (2024 年 6 月)	Nessus	Misc.	2024/6/13	2024/8/16	high
200465	NVIDIA Windows GPU ディスプレイドライバー (2024 年 6 月)	Nessus	Windows	2024/6/13	2024/8/16	high
203004	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: kernel-firmware-nvidia-gspx-G06 (SUSE-SU-2024:2585-1)	Nessus	SuSE Local Security Checks	2024/7/23	2024/7/26	high
200402	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel-firmware-nvidia-gspx-G06, nvidia-open-driver-G06-signed (SUSE-SU-2024:1990-1)	Nessus	SuSE Local Security Checks	2024/6/12	2024/6/14	high
200467	NVIDIA Virtual GPU Manager の複数の脆弱性 (2024 年 6 月)	Nessus	Misc.	2024/6/13	2024/8/16	high

検出

プラグインの検索

high

high

high

high

high