The NVIDIA Virtual GPU Manager software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following:

  -	NVIDIA GPU driver for Windows and Linux contains a vulnerability where a user can cause an out-of-bounds   write. A successful exploit of this vulnerability might lead to code execution, denial of service,   escalation of privileges, information disclosure, and data tampering.(CVE-2024-0090)

  -	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where a user can cause an   untrusted pointer dereference by executing a driver API. A successful exploit of this vulnerability might   lead to denial of service, information disclosure, and data tampering. (CVE-2024-0091)

  - NVIDIA vGPU software for Linux contains a vulnerability in the Virtual GPU Manager, where the guest OS   could cause buffer overrun in the host. A successful exploit of this vulnerability might lead to   information disclosure, data tampering, escalation of privileges, and denial of service. (CVE-2024-0099) 	Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  -	Windows および Linux 用の NVIDIA GPU ドライバーには、ユーザーが境界外書き込みを引き起こす可能性がある脆弱性が含まれています。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0090)

  -	Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには脆弱性があり、ユーザーがドライバー API を実行することで、信頼できないポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2024-0091)

  - Linux 用の NVIDIA vGPU ソフトウェアには、Virtual GPU Manager に脆弱性があり、ゲスト OS がホストでバッファオーバーランを引き起こす可能性があります。この脆弱性の悪用に成功すると、情報漏洩、データ改ざん、権限の昇格、サービス拒否につながる可能性があります。(CVE-2024-0099) 	Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  -	适用于 Windows 和 Linux 的 NVIDIA GPU 驱动程序存在漏洞，用户可借此造成越界写入。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0090)

  -	适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序存在漏洞，导致用户可以通过执行驱动程序 API 造成不受信任的指针取消引用。成功利用此漏洞可能会导致拒绝服务、信息泄露以及数据篡改。(CVE-2024-0091)

  - 适用于 Linux 的 NVIDIA vGPU 软件在虚拟 GPU 管理器中含有一个漏洞，导致客户机操作系统可造成主机发生缓冲区溢出。成功利用此漏洞可能会导致信息泄露、数据篡改、权限升级以及拒绝服务。(CVE-2024-0099) 	请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  -	- Windows 版 NVIDIA GPU 驅動程式有一個弱點，使用者可藉此造成超出邊界寫入。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0090)

  -	適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式包含一個弱點，使用者可透過執行驅動程式 API 造成未受信任的指標解除參照。若成功惡意利用此弱點，則可能會導致拒絕服務、資訊洩漏和資料竄改。(CVE-2024-0091)

  - 適用於 Linux 的 NVIDIA v GPU 軟體在 Virtual GPU Manager 中含有一個弱點，其中來賓作業系統可造成主機中的緩衝區滿溢。成功利用此弱點可能會導致資訊洩漏、資料竄改、權限提升和拒絕服務。(CVE-2024-0099) 	請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200467	NVIDIA Virtual GPU Manager Multiple Vulnerabilities (June 2024)	Nessus	Misc.	2024/6/13	2024/8/16	high
200467	NVIDIA Virtual GPU Manager の複数の脆弱性 (2024 年 6 月)	Nessus	Misc.	2024/6/13	2024/8/16	high
200467	NVIDIA Virtual GPU Manager 多种漏洞（2024 年 6 月）	Nessus	Misc.	2024/6/13	2024/8/16	high
200467	NVIDIA Virtual GPU Manager 多個弱點 (2024 年 6 月)	Nessus	Misc.	2024/6/13	2024/8/16	high

检测

插件搜索

high

high

high

high