リモート Linux ホストにインストールされているディスプレイドライバーは、以下を含む複数の脆弱性の影響を受けます

  - Linux および Windows 用の NVIDIA Display Driver のカーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可される領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

  - Windows および Linux 用の NVIDIA Display Driver に脆弱性があり、攻撃者が細工されたパラメーターで呼び出しを発行することで、不適切なインデックス検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

  - Linux および Solaris 用の NVIDIA .run インストーラーには脆弱性が含まれており、攻撃者が競合状態を利用して権限を昇格させる可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、情報漏えい、サービス拒否、データの改ざんを引き起こす可能性があります。CVE-2025-23279

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03062-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA バリアントを に更新しました 580.65.06

    - CVE-2025-23277NVIDIA Display Driver の通常の使用場合で許可される領域外アクセスメモリを修正しましたbsc#1247528
    - CVE-2025-23278NVIDIA Display Driver において細工されたパラメーターで呼び出しを発行することによる不適切なインデックス検証を修正しましたbsc#1247529
    - CVE-2025-23286NVIDIA GPU ディスプレイドライバーの無効なメモリ読み取りを修正しましたbsc#1247530
    - CVE-2025-23283NVIDIA vGPU ソフトウェアの Virtual GPU Manager での悪意あるゲストによって引き起こされる可能性があるスタックバッファオーバーフローを修正しましたbsc#1247531
    - CVE-2025-23279NVIDIA .run Installer における権限昇格を引き起こす競合状態を修正しましたbsc#1247532


    非 CUDA バリアントを に更新しました 570.172.08bsc#1246327

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4752アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4752-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:nvidia-graphics-drivers バージョン:535.309.01-0+deb11u1 CVE ID: CVE-2022-21813 CVE-2022-21814 CVE-2022-28181 CVE-2022-28183 CVE-2022-28184 CVE-2022-28185 CVE-2022-28191 CVE-2022-28192 CVE-2022-31607 CVE-2022-31608 CVE-2022-31615 CVE-2022-34670 CVE-2022-34674 CVE-2022-34675 CVE-2022-34677 CVE-2022-34679 CVE-2022-34680 CVE-2022-34682 CVE-2022-34684 CVE-2022-42254 CVE-2022-42255 CVE-2022-42256 CVE-2022-42257 CVE-2022-42258 CVE-2022-42259 CVE-2022-42260 CVE-2022-42261 CVE-2022-42262 CVE-2022-42263 CVE-2022-42264 CVE-2022-42265 CVE-2023-0180 CVE-2023-0183 CVE-2023-0184 CVE-2023-0185 CVE-2023-0187 CVE-2023-0188 CVE-2023-0189 CVE-2023-0190 CVE-2023-0191 CVE-2023-0194 CVE-2023-0195 CVE-2023-0198 CVE-2023-0199 CVE-2023-25515 CVE-2023-25516 CVE-2023-31022 CVE-2024-0074 CVE-2024-0075 CVE-2024-0078 CVE-2024-0090 CVE-2024-0092 CVE-2024-0126 CVE-2024-0131 CVE-2024-0147 CVE-2024-0149 CVE-2024-0150 CVE-2025-23244 CVE-2025-23279 CVE-2025-23280 CVE-2025-23282 CVE-2025-23286 CVE-2025-23300 CVE-2025-23330 CVE-2025-23332 CVE-2025-23345 CVE-2025-33219 Debian バグ:1004847 1011140 1012514 1012713 1012815 1013462 1014283 1016614 1016621 1020761 1021958 1022165 1025279 1025883 1027790 1028259 1028496 1030336 1030981 1031080 1031185 1032647 1033418 1033602 1033774 1037468 1038006 1039678 1041991 1042081 1050809 1050935 1053562 1055136 1055503 1056384 1056557 1057078 1058081 1059339 1059581 1059590 1061269 1061597 1062281 1062932 1063363 1063881 1063910 1064194 10649831072142 1072722 1072792 1073744 1074350 1077841 1078424 1078425 1078462 1078489 1081314 1082725 1084844 1085968 1089513 1089811 1092957 1093246 1093908 1094903 1095032 1104068 1109907 1118679

    Debian 11(bullseye)のnvidia-graphics-driversの更新プログラムは、NVIDIAドライバーをバージョン 470.256.02 から 535.309.01に更新します。この更新は、NVIDIA ドライバースタックに影響を与える多数のセキュリティ脆弱性に対処します。

    ドライバーの更新と並行して、補助パッケージ nvidia-settings と nvidia-modprobe も 535.309.01-0+deb11u1 に更新されました。これは、新しいドライバーで必要となるためです。

    nvidia-graphics-drivers の詳細なセキュリティステータスと脆弱性の詳細については、以下を参照してください。 https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    Debian 11 bullseye では、これらの問題はバージョン 535.309.01-0+deb11u1 で修正されました。

    お使いの nvidia-graphics-drivers パッケージをアップグレードすることを推奨します。

    nvidia-graphics-drivers の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03246-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA バリアントを に更新しました 580.82.07

    - CVE-2025-23277NVIDIA Display Driver の通常の使用場合で許可されるメモリ領域外へのアクセスを修正しましたbsc#1247528。
    - CVE-2025-23278NVIDIA Display Driver において細工されたパラメーターで呼び出しを発行することによる不適切なインデックス検証が修正されましたbsc#1247529。
    - CVE-2025-23286NVIDIA GPU ディスプレイドライバーの無効なメモリ読み取りを修正しましたbsc#1247530。
    - CVE-2025-23283NVIDIA vGPU ソフトウェアの Virtual GPU Manager で、悪意あるゲストによって引き起こされる可能性があるスタックバッファオーバーフローを修正しましたbsc#1247531]。
    - CVE-2025-23279NVIDIA .run Installer における権限昇格を引き起こす競合状態を修正しましたbsc#1247532。

    非 CUDA バリアントを に更新します 580.82.07bsc#1249235]。

    その他の修正:

    - SP4 に対して構築された nvidia-modprobe および nvidia-persitenced の特別なバージョンによって提供されるように Requires を追加しましたbsc#1237208、jsc#PED-13295。
    - 古い KMP が nvidia_drm モジュールをロードしないようにルールを取り除きます。これらは依然としてパラレルでインストールされているため、まだアクティブですbsc#1247923。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03424-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA バリアントを に更新しました 580.82.07

    - CVE-2025-23277NVIDIA Display Driver の通常の使用場合で許可される領域外アクセスメモリを修正しましたbsc#1247528。
    - CVE-2025-23278NVIDIA Display Driver において細工されたパラメーターで呼び出しを発行することによる不適切なインデックス検証が修正されましたbsc#1247529。
    - CVE-2025-23286NVIDIA GPU ディスプレイドライバーの無効なメモリ読み取りを修正しましたbsc#1247530。
    - CVE-2025-23283NVIDIA vGPU ソフトウェアの Virtual GPU Manager で、悪意あるゲストによって引き起こされる可能性があるスタックバッファオーバーフローを修正しましたbsc#1247531]。
    - CVE-2025-23279NVIDIA .run Installer における権限昇格を引き起こす競合状態を修正しましたbsc#1247532。

    非 CUDA バリアントを に更新します 580.82.07bsc#1249235]。

    その他の修正:

    - SP4 に対して構築された nvidia-modprobe および nvidia-persitenced の特別なバージョンによって提供されるように Requires を追加しましたbsc#1237208、jsc#PED-13295。
    - 古い KMP が nvidia_drm モジュールをロードしないようにルールを取り除きます。これらは依然としてパラレルでインストールされているため、まだアクティブですbsc#1247923。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03247-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA バリアントを に更新しました 580.82.07

    - CVE-2025-23277NVIDIA Display Driver の通常の使用場合で許可される領域外アクセスメモリを修正しましたbsc#1247528。
    - CVE-2025-23278NVIDIA Display Driver において細工されたパラメーターで呼び出しを発行することによる不適切なインデックス検証が修正されましたbsc#1247529。
    - CVE-2025-23286NVIDIA GPU ディスプレイドライバーの無効なメモリ読み取りを修正しましたbsc#1247530。
    - CVE-2025-23283NVIDIA vGPU ソフトウェアの Virtual GPU Manager で、悪意あるゲストによって引き起こされる可能性があるスタックバッファオーバーフローを修正しましたbsc#1247531]。
    - CVE-2025-23279NVIDIA .run Installer における権限昇格を引き起こす競合状態を修正しましたbsc#1247532。

    非 CUDA バリアントを に更新します 580.82.07bsc#1249235]。

    その他の修正:

    - SP4 に対して構築された nvidia-modprobe および nvidia-persitenced の特別なバージョンによって提供されるように Requires を追加しましたbsc#1237208、jsc#PED-13295。
    - 古い KMP が nvidia_drm モジュールをロードしないようにルールを取り除きます。これらは依然としてパラレルでインストールされているため、まだアクティブですbsc#1247923。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux および Solaris 用の NVIDIA .run インストーラーには脆弱性が含まれており、攻撃者が競合状態を利用して権限を昇格させる可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、情報漏えい、サービス拒否、データの改ざんを引き起こす可能性があります。CVE-2025-23279

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Linux および Windows 用の NVIDIA Display Driver のカーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可される領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

  - Windows および Linux 用の NVIDIA Display Driver に脆弱性があり、攻撃者が細工されたパラメーターで呼び出しを発行することで、不適切なインデックス検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

  - Linux および Solaris 用の NVIDIA .run インストーラーには脆弱性が含まれており、攻撃者が競合状態を利用して権限を昇格させる可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、情報漏えい、サービス拒否、データの改ざんを引き起こす可能性があります。CVE-2025-23279

  - Linux-style ハイパーバイザー用の NVIDIA vGPU ソフトウェアでは、Virtual GPU Manager に脆弱性があり、悪意のあるゲストがスタックバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、サービス拒否、権限の昇格、情報の漏えい、データの改ざんを引き起こす可能性があります。CVE-2025-23283

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、悪意のあるゲストがスタックバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、サービス拒否、情報漏えい、データの改ざんを引き起こす可能性があります。CVE-2025-23284

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、ゲストはグローバルリソースにアクセスできます。この脆弱性の悪用に成功した場合、サービス拒否が発生する可能性があります。CVE-2025-23285

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、ゲストがグローバルなGPUメトリクスを取得し、他のVMの作業の影響を受ける可能性があります。この脆弱性の悪用に成功した場合、情報漏えいが発生する可能性があります。CVE-2025-23290 	Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
243282	NVIDIA Linux GPUディスプレイドライバー2025年7月	Nessus	Misc.	2025/8/1	2026/1/21	high
261228	SUSE SLES15 セキュリティ更新 : nvidia-open-driver-G06-signed (SUSE-SU-2025:03062-1)	Nessus	SuSE Local Security Checks	2025/9/4	2026/6/26	high
339047	Debian DLA-4752:firmware-nvidia-gsp - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2026/8/24	2026/8/24	critical
265405	SUSE SLED15 / SLES15 セキュリティ更新nvidia-open-driver-G06-signedSUSE-SU-2025:03246-1]	Nessus	SuSE Local Security Checks	2025/9/18	2026/6/26	high
266200	SUSE SLES15 セキュリティ更新 : nvidia-open-driver-G06-signed (SUSE-SU-2025:03424-1)	Nessus	SuSE Local Security Checks	2025/9/30	2026/6/26	high
265407	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : nvidia-open-driver-G06-signed (SUSE-SU-2025:03247-1)	Nessus	SuSE Local Security Checks	2025/9/18	2026/6/26	high
247633	Linux Distros のパッチ未適用の脆弱性: CVE-2025-23279	Nessus	Misc.	2025/8/10	2026/9/2	high
243281	NVIDIA Virtual GPU Manager の複数の脆弱性2025 年 7 月	Nessus	Misc.	2025/8/1	2026/1/21	high

検出

プラグインの検索

high

high

critical

high

high

high

high

high