远程 Debian 10 主机上安装的程序包受到 dla-3418 公告中提及的多个漏洞影响。

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，将某个基元转换为较小的基元时，非特权常规用户可造成截断错误，从而在转换过程中造成数据丢失，这可引致拒绝服务或信息泄露。(CVE-2022-34670)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层处理程序中包含一个漏洞，其中帮助程序函数映射的物理页面比请求的多，这可能导致未定义的行为或信息泄漏。(CVE-2022-34674)

  - 适用于 Linux 的 NVIDIA 显示驱动程序在 Virtual GPU Manager 中存在一个漏洞，该漏洞未检查空指针取消引用的返回值，从而可能导致拒绝服务。
    (CVE-2022-34675)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层处理程序中有一个漏洞，非特权常规用户可借此造成整数截断，进而导致拒绝服务或数据篡改。(CVE-2022-34677)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个整数截断漏洞，该漏洞可以导致越界读取，进而造成拒绝服务。
    (CVE-2022-34680)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko) 中有一个整数溢出漏洞，该漏洞可能造成信息泄露、数据篡改或拒绝服务。
    (CVE-2022-42257)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko) 中有一个整数溢出漏洞，该漏洞可能造成拒绝服务、数据篡改或信息泄露。
    (CVE-2022-42258)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko) 中有一个整数溢出漏洞，该漏洞可能造成拒绝服务。(CVE-2022-42259)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3418-1：nvidia-graphics-drivers-legacy-390xx - LTS 安全更新

high Nessus 插件 ID 175576

未找到依赖项