リモート Windows ホストにインストールされたディスプレイドライバーは、以下の脆弱性の影響を受けます。

  - Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには、権限を持つ攻撃者が権限昇格を行う可能性のある脆弱性が含まれています。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0126)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのユーザーモードレイヤーに脆弱性が含まれています。このため、権限のない一般ユーザーが境界外読み取りを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0117、CVE-2024-0118、CVE-2024-0119、CVE-2024-0120、CVE-2024-0121)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには、権限を持つ攻撃者が権限昇格を行う可能性のある脆弱性が含まれています。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0126)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability which could allow a privileged     attacker to escalate permissions. A successful exploit of this vulnerability might lead to code execution,     denial of service, escalation of privileges, information disclosure, and data tampering. (CVE-2024-0126)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式有個可允許有權限的攻擊者提升權限的弱點。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2024-0126)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序包含漏洞，允许特权攻击者升级权限。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0126)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

A display driver installed on the remote Windows host is affected by the following:

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability which could allow a privileged attacker     to escalate permissions. A successful exploit of this vulnerability might lead to code execution, denial of     service, escalation of privileges, information disclosure, and data tampering. (CVE-2024-0126)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the user mode layer, where an unprivileged     regular user can cause an out-of-bounds read. A successful exploit of this vulnerability might lead to code     execution, denial of service, escalation of privileges, information disclosure, and data tampering.     (CVE-2024-0117, CVE-2024-0118, CVE-2024-0119, CVE-2024-0120, CVE-2024-0121)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202412-20 (NVIDIA Drivers: Privilege Escalation)

    A vulnerability has been discovered in NVIDIA Drivers. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202412-20 中所述的弱點影響 (NVIDIA 驅動程式：特權提升)

    NVIDIA 驅動程式中發現一個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的顯示驅動程式受到下列弱點影響：

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式有個可允許有權限的攻擊者提升權限的弱點。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2024-0126)

  - Windows 版 NVIDIA GPU 顯示驅動程式在使用者模式層級存在弱點，讓非特權的一般使用者可藉此造成超出邊界讀取。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2024-0117、CVE-2024-0118、CVE-2024-0119、CVE-2024-0120、CVE-2024-0121)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202412-20 中所述漏洞的影响（NVIDIA 驱动程序：权限升级）

    在 NVIDIA 驱动程序中发现了一个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的显示驱动程序受到以下漏洞影响：

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序包含漏洞，允许特权攻击者升级权限。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0126)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在用户模式层中存在漏洞，非特权常规用户可借此造成越界读取。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。（CVE-2024-0117、CVE-2024-0118、CVE-2024-0119、CVE-2024-0120、CVE-2024-0121）

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209657	NVIDIA Windows GPU ディスプレイドライバー (2024 年 10 月)	Nessus	Windows	2024/10/25	2024/11/4	high
249638	Linux Distros のパッチ未適用の脆弱性: CVE-2024-0126	Nessus	Misc.	2025/8/15	2025/8/15	high
249638	Linux Distros Unpatched Vulnerability : CVE-2024-0126	Nessus	Misc.	2025/8/15	2025/8/15	high
249638	Linux Distros 未修補的弱點：CVE-2024-0126	Nessus	Misc.	2025/8/15	2025/8/15	high
249638	Linux Distros 未修补的漏洞：CVE-2024-0126	Nessus	Misc.	2025/8/15	2025/8/15	high
209657	NVIDIA Windows GPU Display Driver (October 2024)	Nessus	Windows	2024/10/25	2024/11/4	high
213022	GLSA-202412-20 : NVIDIA Drivers: Privilege Escalation	Nessus	Gentoo Local Security Checks	2024/12/14	2024/12/14	high
213022	GLSA-202412-20：NVIDIA 驅動程式：特權提升	Nessus	Gentoo Local Security Checks	2024/12/14	2024/12/14	high
209657	NVIDIA Windows GPU 顯示驅動程式 (2024 年 10 月)	Nessus	Windows	2024/10/25	2024/11/4	high
213022	GLSA-202412-20：NVIDIA 驱动程序：特权提升	Nessus	Gentoo Local Security Checks	2024/12/14	2024/12/14	high
209657	NVIDIA Windows GPU 显示驱动程序（2024 年 10 月）	Nessus	Windows	2024/10/25	2024/11/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high