リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03062-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA バリアントを に更新しました 580.65.06

    - CVE-2025-23277NVIDIA Display Driver の通常の使用場合で許可される領域外アクセスメモリを修正しましたbsc#1247528
    - CVE-2025-23278NVIDIA Display Driver において細工されたパラメーターで呼び出しを発行することによる不適切なインデックス検証を修正しましたbsc#1247529
    - CVE-2025-23286NVIDIA GPU ディスプレイドライバーの無効なメモリ読み取りを修正しましたbsc#1247530
    - CVE-2025-23283NVIDIA vGPU ソフトウェアの Virtual GPU Manager での悪意あるゲストによって引き起こされる可能性があるスタックバッファオーバーフローを修正しましたbsc#1247531
    - CVE-2025-23279NVIDIA .run Installer における権限昇格を引き起こす競合状態を修正しましたbsc#1247532


    非 CUDA バリアントを に更新しました 570.172.08bsc#1246327

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03247-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA バリアントを に更新しました 580.82.07

    - CVE-2025-23277NVIDIA Display Driver の通常の使用場合で許可される領域外アクセスメモリを修正しましたbsc#1247528。
    - CVE-2025-23278NVIDIA Display Driver において細工されたパラメーターで呼び出しを発行することによる不適切なインデックス検証が修正されましたbsc#1247529。
    - CVE-2025-23286NVIDIA GPU ディスプレイドライバーの無効なメモリ読み取りを修正しましたbsc#1247530。
    - CVE-2025-23283NVIDIA vGPU ソフトウェアの Virtual GPU Manager で、悪意あるゲストによって引き起こされる可能性があるスタックバッファオーバーフローを修正しましたbsc#1247531]。
    - CVE-2025-23279NVIDIA .run Installer における権限昇格を引き起こす競合状態を修正しましたbsc#1247532。

    非 CUDA バリアントを に更新します 580.82.07bsc#1249235]。

    その他の修正:

    - SP4 に対して構築された nvidia-modprobe および nvidia-persitenced の特別なバージョンによって提供されるように Requires を追加しましたbsc#1237208、jsc#PED-13295。
    - 古い KMP が nvidia_drm モジュールをロードしないようにルールを取り除きます。これらは依然としてパラレルでインストールされているため、まだアクティブですbsc#1247923。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03246-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA バリアントを に更新しました 580.82.07

    - CVE-2025-23277NVIDIA Display Driver の通常の使用場合で許可されるメモリ領域外へのアクセスを修正しましたbsc#1247528。
    - CVE-2025-23278NVIDIA Display Driver において細工されたパラメーターで呼び出しを発行することによる不適切なインデックス検証が修正されましたbsc#1247529。
    - CVE-2025-23286NVIDIA GPU ディスプレイドライバーの無効なメモリ読み取りを修正しましたbsc#1247530。
    - CVE-2025-23283NVIDIA vGPU ソフトウェアの Virtual GPU Manager で、悪意あるゲストによって引き起こされる可能性があるスタックバッファオーバーフローを修正しましたbsc#1247531]。
    - CVE-2025-23279NVIDIA .run Installer における権限昇格を引き起こす競合状態を修正しましたbsc#1247532。

    非 CUDA バリアントを に更新します 580.82.07bsc#1249235]。

    その他の修正:

    - SP4 に対して構築された nvidia-modprobe および nvidia-persitenced の特別なバージョンによって提供されるように Requires を追加しましたbsc#1237208、jsc#PED-13295。
    - 古い KMP が nvidia_drm モジュールをロードしないようにルールを取り除きます。これらは依然としてパラレルでインストールされているため、まだアクティブですbsc#1247923。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Windows および Linux 用の NVIDIA GPU ディスプレイドライバーに脆弱性が含まれており、攻撃者が無効なメモリを読み取る可能性があります。この脆弱性の悪用に成功した場合、情報漏えいが発生する可能性があります。
    (CVE-2025-23286)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Linux ホストにインストールされているディスプレイドライバーは、以下を含む複数の脆弱性の影響を受けます

  - Linux および Windows 用の NVIDIA Display Driver のカーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可される領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

  - Windows および Linux 用の NVIDIA Display Driver に脆弱性があり、攻撃者が細工されたパラメーターで呼び出しを発行することで、不適切なインデックス検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

  - Linux および Solaris 用の NVIDIA .run インストーラーには脆弱性が含まれており、攻撃者が競合状態を利用して権限を昇格させる可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、情報漏えい、サービス拒否、データの改ざんを引き起こす可能性があります。CVE-2025-23279

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Linux および Windows 用の NVIDIA Display Driver のカーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可される領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

  - Windows および Linux 用の NVIDIA Display Driver に脆弱性があり、攻撃者が細工されたパラメーターで呼び出しを発行することで、不適切なインデックス検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

  - Linux および Solaris 用の NVIDIA .run インストーラーには脆弱性が含まれており、攻撃者が競合状態を利用して権限を昇格させる可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、情報漏えい、サービス拒否、データの改ざんを引き起こす可能性があります。CVE-2025-23279

  - Linux-style ハイパーバイザー用の NVIDIA vGPU ソフトウェアでは、Virtual GPU Manager に脆弱性があり、悪意のあるゲストがスタックバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、サービス拒否、権限の昇格、情報の漏えい、データの改ざんを引き起こす可能性があります。CVE-2025-23283

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、悪意のあるゲストがスタックバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、サービス拒否、情報漏えい、データの改ざんを引き起こす可能性があります。CVE-2025-23284

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、ゲストはグローバルリソースにアクセスできます。この脆弱性の悪用に成功した場合、サービス拒否が発生する可能性があります。CVE-2025-23285

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、ゲストがグローバルなGPUメトリクスを取得し、他のVMの作業の影響を受ける可能性があります。この脆弱性の悪用に成功した場合、情報漏えいが発生する可能性があります。CVE-2025-23290 	Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
261228	SUSE SLES15 セキュリティ更新 : nvidia-open-driver-G06-signed (SUSE-SU-2025:03062-1)	Nessus	SuSE Local Security Checks	2025/9/4	2025/9/4	high
265407	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : nvidia-open-driver-G06-signed (SUSE-SU-2025:03247-1)	Nessus	SuSE Local Security Checks	2025/9/18	2025/9/18	high
265405	SUSE SLED15 / SLES15 セキュリティ更新nvidia-open-driver-G06-signedSUSE-SU-2025:03246-1]	Nessus	SuSE Local Security Checks	2025/9/18	2025/9/18	high
249827	Linux Distros のパッチ未適用の脆弱性: CVE-2025-23286	Nessus	Misc.	2025/8/15	2025/8/31	medium
243282	NVIDIA Linux GPUディスプレイドライバー2025年7月	Nessus	Misc.	2025/8/1	2025/8/1	high
243281	NVIDIA Virtual GPU Manager の複数の脆弱性2025 年 7 月	Nessus	Misc.	2025/8/1	2025/8/1	high

検出

プラグインの検索

high

high

high

medium

high

high