Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NVIDIA GPU Display Driver for Windows and Linuxのすべてのバージョンには、カーネルモードレイヤー (nvlddmkm.sys or nvidia.ko) に脆弱性があり、不適切なアクセス制御によって、サービス拒否、情報漏洩、またはデータ破損が発生する可能性があります。(CVE-2021-1076) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのUbuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 ホストにUSN-4935-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NVIDIA GPU Display Driver for Windows and Linuxのすべてのバージョンには、カーネルモードレイヤー (nvlddmkm.sys or nvidia.ko) に脆弱性があり、不適切なアクセス制御によって、サービス拒否、情報漏洩、またはデータ破損が発生する可能性があります。(CVE-2021-1076) 

  - NVIDIA GPU Display Driver for Windows and LinuxのR450およびR460ドライバーブランチには、ソフトウェアが参照カウントを使用して不適切に更新されたリソースを管理する脆弱性が含まれています。これにより、サービス拒否が発生する可能性があります。(CVE-2021-1077) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Debian 9 ホストには、dla-2888 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最適化されたハードウェアアクセラレーションを提供する NVIDIA バイナリドライバーおよびライブラリで、複数のセキュリティの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、またはデータ破損が発生する可能性があります。Debian 9 Stretch では、これらの問題はバージョン 390.144-1~deb9u1 で修正されています。お使いの nvidia-graphics-drivers パッケージをアップグレードすることを推奨します。nvidia-graphics-drivers の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/nvidia-graphics-drivers Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。
    https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートWindowsホストにインストールされたディスプレイドライバーは、複数の脆弱性の影響を受けます。
    
    - NVIDIA Windows GPU Display Driver for WindowsのR390ドライバーブランチには、インストーラーに脆弱性があり、ローカルシステムにアクセスできる攻撃者がアプリケーションリソースを悪意のあるファイルに置き換える可能性があります。このような攻撃は、コードの実行、権限昇格、サービス拒否、または情報漏洩につながる可能性があります（CVE-2021-1074）。

    - NVIDIA Windows GPU Display Driver for Windowsのすべてのバージョンには、DxgkDdiEscape用のカーネルモードレイヤー（nvlddmkm.sys）ハンドラーに脆弱性があり、無効になったメモリの場所を含むポインターのプログラムデリファレンスによって、コードの実行、サービス拒否、権限昇格が発生する可能性があります（CVE-2021-1075）。

    - NVIDIA GPU Display Driver for Windows and Linuxのすべてのバージョンには、カーネルモードレイヤー（nvlddmkm.sys or nvidia.ko）に脆弱性があり、不適切なアクセス制御によって、サービス拒否、情報漏洩、またはデータ破損が発生する可能性があります（CVE-2021-1076）。
    Nessusはこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているnvidiaのバージョンは418.197.02-2018.03.117以前です。したがって、ALAS-2021-1495のアドバイザリに記載されている脆弱性の影響を受けます。

  - WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーでは、カーネルモードレイヤー（nvlddmkm.sysまたはnvidia.ko）に脆弱性があり、不適切なアクセスコントロールにより、サービス拒否、情報漏洩、データ破損が引き起こされる可能性があります。（CVE-2021-1076）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストのNVIDIA GPUディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - NVIDIA GPU Display Driver for Windows and Linuxのすべてのバージョンには、カーネルモードレイヤー（nvlddmkm.sys or nvidia.ko）に脆弱性があり、不適切なアクセス制御によって、サービス拒否、情報漏洩、またはデータ破損が発生する可能性があります（CVE-2021-1076）。

  - NVIDIA GPU Display Driver for Windows and LinuxのR450およびR460ドライバーブランチには、ソフトウェアが参照カウントを使用して不適切に更新されたリソースを管理する脆弱性が含まれています。これにより、サービス拒否が発生する可能性があります（CVE-2021-1077）。

注意：Nessus はこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
249863	Linux Distros のパッチ未適用の脆弱性: CVE-2021-1076	Nessus	Misc.	2025/8/15	2025/8/15	high
149306	Ubuntu 18.04 LTS / 20.04 LTS : NVIDIA グラフィックスドライバーの脆弱性 (USN-4935-1)	Nessus	Ubuntu Local Security Checks	2021/5/6	2024/8/27	high
156794	Debian DLA-2888-1 : nvidia-graphics-drivers - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/18	2025/1/24	high
149045	NVIDIA Windows GPUディスプレイドライバー（2021年4月）	Nessus	Windows	2021/4/28	2024/3/8	high
148898	Amazon Linux AMI：nvidia（ALAS-2021-1495）	Nessus	Amazon Linux Local Security Checks	2021/4/21	2024/12/11	high
149046	NVIDIA Linux GPUディスプレイ（2021年4月）	Nessus	Misc.	2021/4/28	2024/3/8	high

検出

プラグインの検索

high

high

high

high

high

high