リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Linux 用の NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーハンドラーに脆弱性があり、権限のない一般ユーザーが、プリミティブをより小さいサイズのプリミティブにキャストするときに切り捨てエラーを引き起こし、変換でデータが失われ、サービス拒否や情報漏洩につながる可能性があります。(CVE-2022-34670)

  - Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、権限のない一般ユーザーが範囲外のポインターオフセットの使用を引き起こし、データ改ざん、データ損失、情報漏洩、サービス拒否につながる可能性があります。(CVE-2022-42264)

  - NVIDIA vGPU ソフトウェアの Virtual GPU Manager (vGPU プラグイン) に脆弱性があります。これにより、入力インデックスが検証されない場合、バッファオーバーランが発生し、データ改ざん、情報漏洩、サービス拒否が発生する可能性があります。(CVE-2022-42262) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3418 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux 用の NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーハンドラーに脆弱性があり、権限のない一般ユーザーが、プリミティブをより小さいサイズのプリミティブにキャストするときに切り捨てエラーを引き起こし、変換でデータが失われ、サービス拒否や情報漏洩につながる可能性があります。(CVE-2022-34670)

  - Linux 用の NVIDIA GPU ディスプレイドライバーでは、カーネルモードレイヤーハンドラーに脆弱性があります。この脆弱性により、ヘルパー関数がリクエストされたよりも多くの物理ページをマップし、未定義の動作や情報漏洩を引き起こす可能性があります。(CVE-2022-34674)

  - Linux 用の NVIDIA Display Driver の仮想 GPU マネージャーに脆弱性があります。これにより、NULL ポインターデリファレンスからの戻り値がチェックされず、サービス拒否につながる可能性があります。
    (CVE-2022-34675)

  - Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーハンドラーに脆弱性が含まれています。このため、権限のない一般ユーザーが整数を切り捨てることで、サービス拒否やデータ改ざんにつながる可能性があります。(CVE-2022-34677)

  - Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーハンドラーに脆弱性が含まれています。このため、整数の切り捨てによるサービス拒否につながる可能性があります。
    (CVE-2022-34680)

  - Linux 向け NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤー (nvidia.ko) に脆弱性が含まれています。このため、整数オーバーフローによって、情報漏洩、データ改ざん、サービス拒否につながる可能性があります。
    (CVE-2022-42257)

  - Linux 向け NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤー (nvidia.ko) に脆弱性が含まれています。このため、整数オーバーフローによって、サービス拒否、データ改ざん、情報漏洩につながる可能性があります。
    (CVE-2022-42258)

  - Linux 向け NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤー (nvidia.ko) に脆弱性が含まれています。このため、整数オーバーフローによって、サービス拒否につながる可能性があります。(CVE-2022-42259)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Linux 用の NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーハンドラーに脆弱性があり、権限のない一般ユーザーが、プリミティブをより小さいサイズのプリミティブにキャストするときに切り捨てエラーを引き起こし、変換でデータが失われ、サービス拒否や情報漏洩につながる可能性があります。(CVE-2022-34670)

  - Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、領域外読み取りによって、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。
    (CVE-2022-34676)

  - Linux 向け NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、整数オーバーフローによって、サービス拒否や情報漏洩につながる可能性があります。(CVE-2022-42263)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181414	NVIDIA Virtual GPU Manager の複数の脆弱性 (2022 年 11 月)	Nessus	Misc.	2023/9/14	2024/3/8	high
175576	Debian DLA-3418-1 :nvidia-graphics-drivers-legacy-390xx - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/5/14	2023/5/14	high
168369	NVIDIA Linux GPU Display Driver (2022 年 11 月)	Nessus	Misc.	2022/12/2	2024/3/8	high

検出

プラグインの検索

high

high

high