远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 适用于 Linux 和 Windows 的 NVIDIA 显示驱动程序在内核模式驱动程序中含有一个漏洞其中攻击者可访问正常使用情况下允许的边界外的内存。成功利用此漏洞可能会造成拒绝服务、数据篡改或信息泄露。 (CVE-2025-23277)

  - 适用于 Windows 和 Linux 的 NVIDIA 显示驱动程序包含一个漏洞攻击者可能会通过发出含有构建的参数的调用造成不正确的索引验证。成功利用此漏洞可能会导致数据篡改或拒绝服务。 (CVE-2025-23278)

  - 适用于 Linux 和 Solaris 的 NVIDIA .run 安装程序中有一个漏洞攻击者可利用争用条件升级权限。成功利用此漏洞可能导致代码执行、权限提升、信息泄露、拒绝服务或数据篡改。 (CVE-2025-23279)

  - 适用于 Linux 式管理程序的 NVIDIA vGPU 软件在虚拟 GPU 管理器中含有一个漏洞恶意来宾机可利用此漏洞造成堆栈缓冲区溢出。成功利用此漏洞可能导致代码执行、拒绝服务、权限提升、信息泄露或数据篡改。 (CVE-2025-23283)

  - NVIDIA vGPU 软件在虚拟 GPU 管理器中含有一个漏洞恶意来宾机可造成堆栈缓冲区溢出。成功利用此漏洞可能导致代码执行、拒绝服务、信息泄露或数据篡改。 (CVE-2025-23284)

  - NVIDIA vGPU 软件在虚拟 GPU 管理器中包含一个漏洞可允许访客访问全局资源。成功利用此漏洞可导致拒绝服务。 (CVE-2025-23285)

  - NVIDIA vGPU 软件在虚拟 GPU 管理器中包含一个漏洞客户机可利用此漏洞获取可能受到其他 VM 中工作影响的全局 GPU 指标。成功利用此漏洞可能导致信息泄露。 (CVE-2025-23290) 	请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

NVIDIA Virtual GPU Manager 多个漏洞2025 年 7 月

high Nessus 插件 ID 243281

版本 1.1