遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - 適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式在核心模式驅動程式中含有一個弱點此弱點使得攻擊者可在正常使用案例允許的範圍之外存取記憶體。成功惡意利用此弱點可能導致拒絕服務、資料竄改或資訊洩漏。 (CVE-2025-23277)

  - 適用於 Windows 和 Linux 的 NVIDIA 顯示驅動程式包含一個弱點攻擊者可能會透過發出含有特製參數的呼叫藉此造成不當索引驗證。成功惡意利用此弱點可導致資料竄改或拒絕服務。 (CVE-2025-23278)

  - Linux 和 Solaris 的 NVIDIA .run 安裝程式包含一個弱點其中攻擊者可利用爭用情形提升權限。成功惡意利用此弱點可導致程式碼執行、權限提升、資訊洩漏、拒絕服務或資料竄改。 (CVE-2025-23279)

  - 適用於 Linux 式 hypervisor 的 NVIDIA v GPU 軟體在 Virtual GPU Manager 中含有一個弱點惡意來賓可造成堆疊緩衝區溢位。成功惡意利用此弱點可導致程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改。 (CVE-2025-23283)

  - NVIDIA v GPU 軟體在 Virtual GPU Manager 中含有一個弱點惡意來賓可在該弱點中造成堆疊緩衝區溢位。成功惡意利用此弱點可導致程式碼執行、拒絕服務、資訊洩漏或資料竄改。 (CVE-2025-23284)

  - NVIDIA v GPU 軟體在 Virtual GPU Manager 中含有一個弱點其允許來賓存取全域資源。成功惡意利用此弱點可導致拒絕服務。 (CVE-2025-23285)

  - NVIDIA v GPU 軟體在 Virtual GPU Manager 中含有一個弱點其中客體可取得可能受到其他 VM 中工作影響的全域 GPU 指標。成功惡意利用此弱點可導致資訊洩漏。 (CVE-2025-23290) 	請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 适用于 Linux 和 Windows 的 NVIDIA 显示驱动程序在内核模式驱动程序中含有一个漏洞其中攻击者可访问正常使用情况下允许的边界外的内存。成功利用此漏洞可能会造成拒绝服务、数据篡改或信息泄露。 (CVE-2025-23277)

  - 适用于 Windows 和 Linux 的 NVIDIA 显示驱动程序包含一个漏洞攻击者可能会通过发出含有构建的参数的调用造成不正确的索引验证。成功利用此漏洞可能会导致数据篡改或拒绝服务。 (CVE-2025-23278)

  - 适用于 Linux 和 Solaris 的 NVIDIA .run 安装程序中有一个漏洞攻击者可利用争用条件升级权限。成功利用此漏洞可能导致代码执行、权限提升、信息泄露、拒绝服务或数据篡改。 (CVE-2025-23279)

  - 适用于 Linux 式管理程序的 NVIDIA vGPU 软件在虚拟 GPU 管理器中含有一个漏洞恶意来宾机可利用此漏洞造成堆栈缓冲区溢出。成功利用此漏洞可能导致代码执行、拒绝服务、权限提升、信息泄露或数据篡改。 (CVE-2025-23283)

  - NVIDIA vGPU 软件在虚拟 GPU 管理器中含有一个漏洞恶意来宾机可造成堆栈缓冲区溢出。成功利用此漏洞可能导致代码执行、拒绝服务、信息泄露或数据篡改。 (CVE-2025-23284)

  - NVIDIA vGPU 软件在虚拟 GPU 管理器中包含一个漏洞可允许访客访问全局资源。成功利用此漏洞可导致拒绝服务。 (CVE-2025-23285)

  - NVIDIA vGPU 软件在虚拟 GPU 管理器中包含一个漏洞客户机可利用此漏洞获取可能受到其他 VM 中工作影响的全局 GPU 指标。成功利用此漏洞可能导致信息泄露。 (CVE-2025-23290) 	请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03246-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA バリアントを に更新しました 580.82.07

    - CVE-2025-23277NVIDIA Display Driver の通常の使用場合で許可されるメモリ領域外へのアクセスを修正しましたbsc#1247528。
    - CVE-2025-23278NVIDIA Display Driver において細工されたパラメーターで呼び出しを発行することによる不適切なインデックス検証が修正されましたbsc#1247529。
    - CVE-2025-23286NVIDIA GPU ディスプレイドライバーの無効なメモリ読み取りを修正しましたbsc#1247530。
    - CVE-2025-23283NVIDIA vGPU ソフトウェアの Virtual GPU Manager で、悪意あるゲストによって引き起こされる可能性があるスタックバッファオーバーフローを修正しましたbsc#1247531]。
    - CVE-2025-23279NVIDIA .run Installer における権限昇格を引き起こす競合状態を修正しましたbsc#1247532。

    非 CUDA バリアントを に更新します 580.82.07bsc#1249235]。

    その他の修正:

    - SP4 に対して構築された nvidia-modprobe および nvidia-persitenced の特別なバージョンによって提供されるように Requires を追加しましたbsc#1237208、jsc#PED-13295。
    - 古い KMP が nvidia_drm モジュールをロードしないようにルールを取り除きます。これらは依然としてパラレルでインストールされているため、まだアクティブですbsc#1247923。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03424-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA バリアントを に更新しました 580.82.07

    - CVE-2025-23277NVIDIA Display Driver の通常の使用場合で許可される領域外アクセスメモリを修正しましたbsc#1247528。
    - CVE-2025-23278NVIDIA Display Driver において細工されたパラメーターで呼び出しを発行することによる不適切なインデックス検証が修正されましたbsc#1247529。
    - CVE-2025-23286NVIDIA GPU ディスプレイドライバーの無効なメモリ読み取りを修正しましたbsc#1247530。
    - CVE-2025-23283NVIDIA vGPU ソフトウェアの Virtual GPU Manager で、悪意あるゲストによって引き起こされる可能性があるスタックバッファオーバーフローを修正しましたbsc#1247531]。
    - CVE-2025-23279NVIDIA .run Installer における権限昇格を引き起こす競合状態を修正しましたbsc#1247532。

    非 CUDA バリアントを に更新します 580.82.07bsc#1249235]。

    その他の修正:

    - SP4 に対して構築された nvidia-modprobe および nvidia-persitenced の特別なバージョンによって提供されるように Requires を追加しましたbsc#1237208、jsc#PED-13295。
    - 古い KMP が nvidia_drm モジュールをロードしないようにルールを取り除きます。これらは依然としてパラレルでインストールされているため、まだアクティブですbsc#1247923。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Linux および Windows 用の NVIDIA Display Driver のカーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可される領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

  - Windows および Linux 用の NVIDIA Display Driver に脆弱性があり、攻撃者が細工されたパラメーターで呼び出しを発行することで、不適切なインデックス検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

  - Linux および Solaris 用の NVIDIA .run インストーラーには脆弱性が含まれており、攻撃者が競合状態を利用して権限を昇格させる可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、情報漏えい、サービス拒否、データの改ざんを引き起こす可能性があります。CVE-2025-23279

  - Linux-style ハイパーバイザー用の NVIDIA vGPU ソフトウェアでは、Virtual GPU Manager に脆弱性があり、悪意のあるゲストがスタックバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、サービス拒否、権限の昇格、情報の漏えい、データの改ざんを引き起こす可能性があります。CVE-2025-23283

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、悪意のあるゲストがスタックバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、サービス拒否、情報漏えい、データの改ざんを引き起こす可能性があります。CVE-2025-23284

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、ゲストはグローバルリソースにアクセスできます。この脆弱性の悪用に成功した場合、サービス拒否が発生する可能性があります。CVE-2025-23285

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、ゲストがグローバルなGPUメトリクスを取得し、他のVMの作業の影響を受ける可能性があります。この脆弱性の悪用に成功した場合、情報漏えいが発生する可能性があります。CVE-2025-23290 	Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03062-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA バリアントを に更新しました 580.65.06

    - CVE-2025-23277NVIDIA Display Driver の通常の使用場合で許可される領域外アクセスメモリを修正しましたbsc#1247528
    - CVE-2025-23278NVIDIA Display Driver において細工されたパラメーターで呼び出しを発行することによる不適切なインデックス検証を修正しましたbsc#1247529
    - CVE-2025-23286NVIDIA GPU ディスプレイドライバーの無効なメモリ読み取りを修正しましたbsc#1247530
    - CVE-2025-23283NVIDIA vGPU ソフトウェアの Virtual GPU Manager での悪意あるゲストによって引き起こされる可能性があるスタックバッファオーバーフローを修正しましたbsc#1247531
    - CVE-2025-23279NVIDIA .run Installer における権限昇格を引き起こす競合状態を修正しましたbsc#1247532


    非 CUDA バリアントを に更新しました 570.172.08bsc#1246327

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03247-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA バリアントを に更新しました 580.82.07

    - CVE-2025-23277NVIDIA Display Driver の通常の使用場合で許可される領域外アクセスメモリを修正しましたbsc#1247528。
    - CVE-2025-23278NVIDIA Display Driver において細工されたパラメーターで呼び出しを発行することによる不適切なインデックス検証が修正されましたbsc#1247529。
    - CVE-2025-23286NVIDIA GPU ディスプレイドライバーの無効なメモリ読み取りを修正しましたbsc#1247530。
    - CVE-2025-23283NVIDIA vGPU ソフトウェアの Virtual GPU Manager で、悪意あるゲストによって引き起こされる可能性があるスタックバッファオーバーフローを修正しましたbsc#1247531]。
    - CVE-2025-23279NVIDIA .run Installer における権限昇格を引き起こす競合状態を修正しましたbsc#1247532。

    非 CUDA バリアントを に更新します 580.82.07bsc#1249235]。

    その他の修正:

    - SP4 に対して構築された nvidia-modprobe および nvidia-persitenced の特別なバージョンによって提供されるように Requires を追加しましたbsc#1237208、jsc#PED-13295。
    - 古い KMP が nvidia_drm モジュールをロードしないようにルールを取り除きます。これらは依然としてパラレルでインストールされているため、まだアクティブですbsc#1247923。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03246-1 advisory.

    Updated CUDA variant to 580.82.07:

    - CVE-2025-23277: Fixed access to memory outside bounds permitted under normal       use cases in NVIDIA Display Driver (bsc#1247528).
    - CVE-2025-23278: Fixed improper index validation by issuing a call with       crafted parameters in NVIDIA Display Driver (bsc#1247529).
    - CVE-2025-23286: Fixed invalid memory read in NVIDIA GPU Display Driver (bsc#1247530).
    - CVE-2025-23283: Fixed stack buffer overflow triggerable by a malicious guest       in Virtual GPU Manager in NVIDIA vGPU software (bsc#1247531).
    - CVE-2025-23279: Fixed race condition that leads to privileges escalations       in NVIDIA .run Installer (bsc#1247532).

    Update non-CUDA variant to 580.82.07 (bsc#1249235).

    Other fixes:

    - Added Requires to be provided by special versions of nvidia-modprobe and       nvidia-persitenced built against SP4 (bsc#1237208, jsc#PED-13295).
    - Get rid of rule of older KMPs not to load nvidia_drm module,       which are still installed in parallel and therefore still       active (bsc#1247923).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03424-1 advisory.

    Updated CUDA variant to 580.82.07:

    - CVE-2025-23277: Fixed access memory outside bounds permitted under normal       use cases in NVIDIA Display Driver (bsc#1247528).
    - CVE-2025-23278: Fixed improper index validation by issuing a call with       crafted parameters in NVIDIA Display Driver (bsc#1247529).
    - CVE-2025-23286: Fixed invalid memory read in NVIDIA GPU Display Driver (bsc#1247530).
    - CVE-2025-23283: Fixed stack buffer overflow triggerable by a malicious guest       in Virtual GPU Manager in NVIDIA vGPU software (bsc#1247531).
    - CVE-2025-23279: Fixed race condition that lead to privileges escalations       in NVIDIA .run Installer (bsc#1247532).

    Update non-CUDA variant to 580.82.07 (bsc#1249235).

    Other fixes:

    - Added Requires to be provided by special versions of nvidia-modprobe and       nvidia-persitenced built against SP4 (bsc#1237208, jsc#PED-13295).
    - Get rid of rule of older KMPs not to load nvidia_drm module, which       are still installed in parallel and therefore still active (bsc#1247923).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The NVIDIA Virtual GPU Manager software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following:

  - NVIDIA Display Driver for Linux and Windows contains a vulnerability in the kernel mode driver, where an     attacker could access memory outside bounds permitted under normal use cases. A successful exploit of this     vulnerability might lead to denial of service, data tampering, or information disclosure. (CVE-2025-23277)

  - NVIDIA Display Driver for Windows and Linux contains a vulnerability where an attacker might cause     an improper index validation by issuing a call with crafted parameters. A successful exploit of this     vulnerability might lead to data tampering  or denial of service. (CVE-2025-23278)

  - NVIDIA .run Installer for Linux and Solaris contains a vulnerability where an attacker could use a race     condition to escalate privileges. A successful exploit of this vulnerability might lead to code execution,     escalation of privileges, information disclosure, denial of service, or data tampering. (CVE-2025-23279)

  - NVIDIA vGPU software for Linux-style hypervisors contains a vulnerability in the Virtual GPU Manager,     where a malicious guest could cause stack buffer overflow. A successful exploit of this vulnerability     might lead to code execution, denial of service, escalation of privileges, information disclosure,     or data tampering. (CVE-2025-23283)

  - NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager, where a malicious guest could     cause a stack buffer overflow. A successful exploit of this vulnerability might lead to code execution,     denial of service, information disclosure, or data tampering. (CVE-2025-23284)

  - NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager, where it allows a guest     to access global resources. A successful exploit of this vulnerability might lead to denial of     service. (CVE-2025-23285)

  - NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager, where a guest could get global     GPU metrics which may be influenced by work in other VMs. A successful exploit of this vulnerability     might lead to information disclosure. (CVE-2025-23290) 	Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03062-1 advisory.

    Updated CUDA variant to 580.65.06:

    - CVE-2025-23277: Fixed access memory outside bounds permitted under normal       use cases in NVIDIA Display Driver (bsc#1247528)
    - CVE-2025-23278: Fixed improper index validation by issuing a call with       crafted parameters in NVIDIA Display Driver (bsc#1247529)
    - CVE-2025-23286: Fixed invalid memory read in NVIDIA GPU Display Driver (bsc#1247530)
    - CVE-2025-23283: Fixed stack buffer overflow triggerable by a malicious guest       in Virtual GPU Manager in NVIDIA vGPU software (bsc#1247531)
    - CVE-2025-23279: Fixed race condition that lead to privileges escalations       in NVIDIA .run Installer (bsc#1247532)


    Updated non-CUDA variant to 570.172.08 (bsc#1246327)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03247-1 advisory.

    Updated CUDA variant to 580.82.07:

    - CVE-2025-23277: Fixed access memory outside bounds permitted under normal       use cases in NVIDIA Display Driver (bsc#1247528).
    - CVE-2025-23278: Fixed improper index validation by issuing a call with       crafted parameters in NVIDIA Display Driver (bsc#1247529).
    - CVE-2025-23286: Fixed invalid memory read in NVIDIA GPU Display Driver (bsc#1247530).
    - CVE-2025-23283: Fixed stack buffer overflow triggerable by a malicious guest       in Virtual GPU Manager in NVIDIA vGPU software (bsc#1247531).
    - CVE-2025-23279: Fixed race condition that lead to privileges escalations       in NVIDIA .run Installer (bsc#1247532).

    Update non-CUDA variant to 580.82.07 (bsc#1249235).

    Other fixes:

    - Added Requires to be provided by special versions of nvidia-modprobe and       nvidia-persitenced built against SP4 (bsc#1237208, jsc#PED-13295).
    - Get rid of rule of older KMPs not to load nvidia_drm module,       which are still installed in parallel and therefore still       active (bsc#1247923).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243281	NVIDIA Virtual GPU Manager 多個弱點 (2025 年 7 月)	Nessus	Misc.	2025/8/1	2026/1/21	high
243281	NVIDIA Virtual GPU Manager 多个漏洞2025 年 7 月	Nessus	Misc.	2025/8/1	2026/1/21	high
265405	SUSE SLED15 / SLES15 セキュリティ更新nvidia-open-driver-G06-signedSUSE-SU-2025:03246-1]	Nessus	SuSE Local Security Checks	2025/9/18	2025/9/18	high
266200	SUSE SLES15 セキュリティ更新 : nvidia-open-driver-G06-signed (SUSE-SU-2025:03424-1)	Nessus	SuSE Local Security Checks	2025/9/30	2025/9/30	high
243281	NVIDIA Virtual GPU Manager の複数の脆弱性2025 年 7 月	Nessus	Misc.	2025/8/1	2026/1/21	high
261228	SUSE SLES15 セキュリティ更新 : nvidia-open-driver-G06-signed (SUSE-SU-2025:03062-1)	Nessus	SuSE Local Security Checks	2025/9/4	2025/9/4	high
265407	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : nvidia-open-driver-G06-signed (SUSE-SU-2025:03247-1)	Nessus	SuSE Local Security Checks	2025/9/18	2025/9/18	high
265405	SUSE SLED15 / SLES15 Security Update : nvidia-open-driver-G06-signed (SUSE-SU-2025:03246-1)	Nessus	SuSE Local Security Checks	2025/9/18	2025/9/18	high
266200	SUSE SLES15 Security Update : nvidia-open-driver-G06-signed (SUSE-SU-2025:03424-1)	Nessus	SuSE Local Security Checks	2025/9/30	2025/9/30	high
243281	NVIDIA Virtual GPU Manager Multiple Vulnerabilities (July 2025)	Nessus	Misc.	2025/8/1	2026/1/21	high
261228	SUSE SLES15 Security Update : nvidia-open-driver-G06-signed (SUSE-SU-2025:03062-1)	Nessus	SuSE Local Security Checks	2025/9/4	2025/9/4	high
265407	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : nvidia-open-driver-G06-signed (SUSE-SU-2025:03247-1)	Nessus	SuSE Local Security Checks	2025/9/18	2025/9/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high