リモート Windows ホストにインストールされたディスプレイドライバーは、以下のような複数の脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーのユーザーモードレイヤーに脆弱性が含まれています。このため、権限のない一般ユーザーが境界外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0071)

  -	Windows 用 NVIDIA GPU ディスプレイドライバーでは、必要最小限のレベルよりも高い権限レベルでドライバーが操作を実行している場合、カーネルモードレイヤーに脆弱性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0073)

  -	Windows と Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、ゲストのユーザーがホストで NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。
    (CVE-2024-0078)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Windows および Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードデータハンドラーに脆弱性が含まれています。このため、権限のない一般ユーザーが整数オーバーフローを引き起こし、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2022-42665)

  - Linux 向け NVIDIA GPU ディスプレイドライバーには脆弱性があり、攻撃者がバッファの終了後にメモリの場所にアクセスする可能性があります。この脆弱性の悪用に成功すると、サービス拒否やデータの改ざんが引き起こされる可能性があります。(CVE-2024-0074)

  - Windows および Linux 向け NVIDIA GPU ディスプレイドライバーには脆弱性があり、有効性がチェックされていない渡されたパラメーターにユーザーがアクセスする場合に、NULL ポインターのデリファレンスが発生する可能性があります。この脆弱性の悪用に成功すると、サービス拒否や限定的な情報漏洩につながる可能性があります。(CVE-2024-0075)

  - NVIDIA Virtual GPU Manager には、vGPU プラグインに脆弱性があり、ゲスト OS が承認されていないリソースをゲスト OS に割り当てる可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0077)

  Windows と Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、ゲストのユーザーがホストで NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。(CVE-2024-0078)

  - Windows と Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、ゲスト VM がホストで NULL ポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-0079) 	Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Windows および Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードデータハンドラーに脆弱性が含まれています。このため、権限のない一般ユーザーが整数オーバーフローを引き起こし、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2022-42665)

  - Linux 向け NVIDIA GPU ディスプレイドライバーには脆弱性があり、攻撃者がバッファの終了後にメモリの場所にアクセスする可能性があります。この脆弱性の悪用に成功すると、サービス拒否やデータの改ざんが引き起こされる可能性があります。(CVE-2024-0074)

  - Windows および Linux 向け NVIDIA GPU ディスプレイドライバーには脆弱性があり、有効性がチェックされていない渡されたパラメーターにユーザーがアクセスする場合に、NULL ポインターのデリファレンスが発生する可能性があります。この脆弱性の悪用に成功すると、サービス拒否や限定的な情報漏洩につながる可能性があります。(CVE-2024-0075)

  Windows と Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、ゲストのユーザーがホストで NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。(CVE-2024-0078)

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Windows および Linux 向け NVIDIA GPU ディスプレイドライバーには脆弱性があり、有効性がチェックされていない渡されたパラメーターにユーザーがアクセスする場合に、NULL ポインターのデリファレンスが発生する可能性があります。この脆弱性の悪用に成功すると、サービス拒否や限定的な情報漏洩につながる可能性があります。
    (CVE-2024-0075)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0770-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux 向け NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤー (nvidia.ko) に脆弱性が含まれています。このため、整数オーバーフローによって、情報漏洩またはデータ改ざんにつながる可能性があります。(CVE-2022-42265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0772-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux 向け NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤー (nvidia.ko) に脆弱性が含まれています。このため、整数オーバーフローによって、情報漏洩またはデータ改ざんにつながる可能性があります。(CVE-2022-42265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
191676	NVIDIA Windows GPU Display Driver (2024 年 2 月)	Nessus	Windows	2024/3/7	2024/6/14	high
191743	NVIDIA Virtual GPU Manager の複数の脆弱性 (2024 年 2 月)	Nessus	Misc.	2024/3/8	2024/6/14	high
191744	NVIDIA Linux GPU ディスプレイドライバー (2024 年 2 月)	Nessus	Misc.	2024/3/8	2024/6/14	high
249385	Linux Distros のパッチ未適用の脆弱性: CVE-2024-0075	Nessus	Misc.	2025/8/15	2025/8/15	medium
191642	SUSE SLES15 セキュリティ更新 : kernel-firmware-nvidia-gspx-G06, nvidia-open-driver-G06-signed (SUSE-SU-2024:0770-1)	Nessus	SuSE Local Security Checks	2024/3/6	2024/3/7	high
191624	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel-firmware-nvidia-gspx-G06, nvidia-open-driver-G06-signed (SUSE-SU-2024:0772-1)	Nessus	SuSE Local Security Checks	2024/3/6	2024/3/6	high

検出

プラグインの検索

high

high

high

medium

high

high