远程 Windows 主机上安装的显示驱动程序受到多个漏洞的影响：

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在专用 IOCTL 的内核模式层 (nvlddmkm.sys) 处理程序中存在漏洞，具有本地非特权系统访问权限的攻击者可能会造成空指针取消引用，从而可能在除易受攻击组件之外的组件上造成拒绝服务。(CVE-2021-1115)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层 (nvlddmkm.sys) 中存在漏洞，其中用户模式代码内创建的内核中的空指针取消引用可能导致系统崩溃，最终造成拒绝服务。(CVE-2021-1116)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在漏洞，具有本地非特权系统访问权限的攻击者可能通过特定配置造成输入验证不当，从而可能引致拒绝服务。(CVE-2021-1117)

请注意，Nessus 并不试图利用这些问题，而只依赖于驱动程序自我报告的版本号。

检测

NVIDIA Windows GPU Display Driver (October 2021)

medium Nessus 插件 ID 155842

版本 1.4