GLSA-202405-28：NVIDIA 驱动程序：多个漏洞

high Nessus 插件 ID 195168

语言：

描述

远程主机受到 GLSA-202405-28 中所述漏洞的影响（NVIDIA 驱动程序：多个漏洞）

- 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中存在一个漏洞，该漏洞会解析非预期的不受信任数据，这可能导致代码执行、拒绝服务、特权提升、数据篡改或信息泄露。(CVE-2023-25515)

- 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层有一个漏洞，非特权用户可借此造成整数溢出，进而导致信息泄露和拒绝服务。(CVE-2023-25516)

- 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，用户可借此造成空指针取消引用，这可能导致拒绝服务。(CVE-2023-31022)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 NVIDIA 驱动程序 470 用户应升级到最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-drivers/nvidia-drivers-470.223.02:0/470 所有 NVIDIA 驱动程序 525 用户应升级到最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-drivers/nvidia-drivers-525.147.05:0/525 所有 NVIDIA 驱动程序 535 用户应升级到最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-drivers/nvidia-drivers-535.129.03:0/535