遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - 適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式在核心模式驅動程式中含有一個弱點此弱點使得攻擊者可在正常使用案例允許的範圍之外存取記憶體。成功惡意利用此弱點可能導致拒絕服務、資料竄改或資訊洩漏。 (CVE-2025-23277)

  - 適用於 Windows 和 Linux 的 NVIDIA 顯示驅動程式包含一個弱點攻擊者可能會透過發出含有特製參數的呼叫藉此造成不當索引驗證。成功惡意利用此弱點可導致資料竄改或拒絕服務。 (CVE-2025-23278)

  - Linux 和 Solaris 的 NVIDIA .run 安裝程式包含一個弱點其中攻擊者可利用爭用情形提升權限。成功惡意利用此弱點可導致程式碼執行、權限提升、資訊洩漏、拒絕服務或資料竄改。 (CVE-2025-23279)

  - 適用於 Linux 式 hypervisor 的 NVIDIA v GPU 軟體在 Virtual GPU Manager 中含有一個弱點惡意來賓可造成堆疊緩衝區溢位。成功惡意利用此弱點可導致程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改。 (CVE-2025-23283)

  - NVIDIA v GPU 軟體在 Virtual GPU Manager 中含有一個弱點惡意來賓可在該弱點中造成堆疊緩衝區溢位。成功惡意利用此弱點可導致程式碼執行、拒絕服務、資訊洩漏或資料竄改。 (CVE-2025-23284)

  - NVIDIA v GPU 軟體在 Virtual GPU Manager 中含有一個弱點其允許來賓存取全域資源。成功惡意利用此弱點可導致拒絕服務。 (CVE-2025-23285)

  - NVIDIA v GPU 軟體在 Virtual GPU Manager 中含有一個弱點其中客體可取得可能受到其他 VM 中工作影響的全域 GPU 指標。成功惡意利用此弱點可導致資訊洩漏。 (CVE-2025-23290) 	請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Linux 主機上安裝的顯示驅動程式受到多個弱點影響包括下列

  - 適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式在核心模式驅動程式中含有一個弱點此弱點使得攻擊者可在正常使用案例允許的範圍之外存取記憶體。成功惡意利用此弱點可能導致拒絕服務、資料竄改或資訊洩漏。 (CVE-2025-23277)

  - 適用於 Windows 和 Linux 的 NVIDIA 顯示驅動程式包含一個弱點攻擊者可能會透過發出含有特製參數的呼叫藉此造成不當索引驗證。成功惡意利用此弱點可導致資料竄改或拒絕服務。 (CVE-2025-23278)

  - Linux 和 Solaris 的 NVIDIA .run 安裝程式包含一個弱點其中攻擊者可利用爭用情形提升權限。成功惡意利用此弱點可導致程式碼執行、權限提升、資訊洩漏、拒絕服務或資料竄改。 (CVE-2025-23279)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023NVIDIA-2025-136 公告中所提及的多個弱點影響。

    適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式在核心模式驅動程式中含有一個弱點此弱點使得攻擊者可存取正常使用情況下允許邊界之外的記憶體。成功惡意利用此弱點可能導致拒絕服務、資料竄改或資訊洩漏。 (CVE-2025-23277)

    適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式含有一個弱點攻擊者可能會透過發出含有特製參數的呼叫藉此造成不當索引驗證。成功惡意利用此弱點可導致資料竄改或拒絕服務。 (CVE-2025-23278)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023NVIDIA-2025-142 公告中所提及的多個弱點影響。

    適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式在核心模式驅動程式中含有一個弱點此弱點使得攻擊者可存取正常使用情況下允許邊界之外的記憶體。成功惡意利用此弱點可能導致拒絕服務、資料竄改或資訊洩漏。 (CVE-2025-23277)

    適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式含有一個弱點攻擊者可能會透過發出含有特製參數的呼叫藉此造成不當索引驗證。成功惡意利用此弱點可導致資料竄改或拒絕服務。 (CVE-2025-23278)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023NVIDIA-2025-140 公告中所提及的多個弱點影響。

    適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式在核心模式驅動程式中含有一個弱點此弱點使得攻擊者可存取正常使用情況下允許邊界之外的記憶體。成功惡意利用此弱點可能導致拒絕服務、資料竄改或資訊洩漏。 (CVE-2025-23277)

    適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式含有一個弱點攻擊者可能會透過發出含有特製參數的呼叫藉此造成不當索引驗證。成功惡意利用此弱點可導致資料竄改或拒絕服務。 (CVE-2025-23278)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023NVIDIA-2025-132 公告中所提及的多個弱點影響。

    適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式在核心模式驅動程式中含有一個弱點此弱點使得攻擊者可存取正常使用情況下允許邊界之外的記憶體。成功惡意利用此弱點可能導致拒絕服務、資料竄改或資訊洩漏。 (CVE-2025-23277)

    適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式含有一個弱點攻擊者可能會透過發出含有特製參數的呼叫藉此造成不當索引驗證。成功惡意利用此弱點可導致資料竄改或拒絕服務。 (CVE-2025-23278)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023NVIDIA-2025-145 公告中所提及的多個弱點影響。

    適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式在核心模式驅動程式中含有一個弱點此弱點使得攻擊者可存取正常使用情況下允許邊界之外的記憶體。成功惡意利用此弱點可能導致拒絕服務、資料竄改或資訊洩漏。 (CVE-2025-23277)

    適用於 Linux 和 Windows 的 NVIDIA 顯示驅動程式含有一個弱點攻擊者可能會透過發出含有特製參數的呼叫藉此造成不當索引驗證。成功惡意利用此弱點可導致資料竄改或拒絕服務。 (CVE-2025-23278)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023NVIDIA-2025-136 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LinuxおよびWindows用のNVIDIAディスプレイドライバーでは、カーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可されている領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

    LinuxおよびWindows用のNVIDIAディスプレイドライバーには、攻撃者が細工されたパラメーターで呼び出しを発行することにより、不適切なインデックス検証を引き起こす可能性のある脆弱性が含まれています。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-142 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LinuxおよびWindows用のNVIDIAディスプレイドライバーでは、カーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可されている領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

    LinuxおよびWindows用のNVIDIAディスプレイドライバーには、攻撃者が細工されたパラメーターで呼び出しを発行することにより、不適切なインデックス検証を引き起こす可能性のある脆弱性が含まれています。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-140 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LinuxおよびWindows用のNVIDIAディスプレイドライバーでは、カーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可されている領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

    LinuxおよびWindows用のNVIDIAディスプレイドライバーには、攻撃者が細工されたパラメーターで呼び出しを発行することにより、不適切なインデックス検証を引き起こす可能性のある脆弱性が含まれています。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-132 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LinuxおよびWindows用のNVIDIAディスプレイドライバーでは、カーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可されている領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

    LinuxおよびWindows用のNVIDIAディスプレイドライバーには、攻撃者が細工されたパラメーターで呼び出しを発行することにより、不適切なインデックス検証を引き起こす可能性のある脆弱性が含まれています。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023NVIDIA-2025-145 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LinuxおよびWindows用のNVIDIAディスプレイドライバーでは、カーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可されている領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

    LinuxおよびWindows用のNVIDIAディスプレイドライバーには、攻撃者が細工されたパラメーターで呼び出しを発行することにより、不適切なインデックス検証を引き起こす可能性のある脆弱性が含まれています。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Linux および Windows 用の NVIDIA Display Driver のカーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可される領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

  - Windows および Linux 用の NVIDIA Display Driver に脆弱性があり、攻撃者が細工されたパラメーターで呼び出しを発行することで、不適切なインデックス検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

  - Linux および Solaris 用の NVIDIA .run インストーラーには脆弱性が含まれており、攻撃者が競合状態を利用して権限を昇格させる可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、情報漏えい、サービス拒否、データの改ざんを引き起こす可能性があります。CVE-2025-23279

  - Linux-style ハイパーバイザー用の NVIDIA vGPU ソフトウェアでは、Virtual GPU Manager に脆弱性があり、悪意のあるゲストがスタックバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、サービス拒否、権限の昇格、情報の漏えい、データの改ざんを引き起こす可能性があります。CVE-2025-23283

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、悪意のあるゲストがスタックバッファオーバーフローを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、サービス拒否、情報漏えい、データの改ざんを引き起こす可能性があります。CVE-2025-23284

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、ゲストはグローバルリソースにアクセスできます。この脆弱性の悪用に成功した場合、サービス拒否が発生する可能性があります。CVE-2025-23285

  - NVIDIA vGPUソフトウェアでは、Virtual GPU Managerに脆弱性があり、ゲストがグローバルなGPUメトリクスを取得し、他のVMの作業の影響を受ける可能性があります。この脆弱性の悪用に成功した場合、情報漏えいが発生する可能性があります。CVE-2025-23290 	Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Linux ホストにインストールされているディスプレイドライバーは、以下を含む複数の脆弱性の影響を受けます

  - Linux および Windows 用の NVIDIA Display Driver のカーネルモードドライバーに脆弱性があり、攻撃者が通常の使用事例で許可される領域外のメモリにアクセスする可能性があります。この脆弱性の悪用が成功すると、サービス拒否、データの改ざん、情報漏えいが引き起こされる可能性があります。CVE-2025-23277

  - Windows および Linux 用の NVIDIA Display Driver に脆弱性があり、攻撃者が細工されたパラメーターで呼び出しを発行することで、不適切なインデックス検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、データの改ざんまたはサービス拒否が引き起こされる可能性があります。CVE-2025-23278

  - Linux および Solaris 用の NVIDIA .run インストーラーには脆弱性が含まれており、攻撃者が競合状態を利用して権限を昇格させる可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、情報漏えい、サービス拒否、データの改ざんを引き起こす可能性があります。CVE-2025-23279

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243281	NVIDIA Virtual GPU Manager 多個弱點 (2025 年 7 月)	Nessus	Misc.	2025/8/1	2025/8/1	high
243282	NVIDIA Linux GPU 顯示驅動程式 (2025 年 7 月)	Nessus	Misc.	2025/8/1	2025/8/1	high
243405	Amazon Linux 2023libnvsdm (ALAS2023NVIDIA-2025-136)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243407	Amazon Linux 2023cuda-compat-12-8 (ALAS2023NVIDIA-2025-142)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243409	Amazon Linux 2023kmod-nvidia-latest-dkms (ALAS2023NVIDIA-2025-140)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243412	Amazon Linux 2023nvidia-open (ALAS2023NVIDIA-2025-132)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243417	Amazon Linux 2023cuda-compat-12-8 (ALAS2023NVIDIA-2025-145)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243405	Amazon Linux 2023libnvsdmALAS2023NVIDIA-2025-136	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243407	Amazon Linux 2023cuda-compat-12-8ALAS2023NVIDIA-2025-142	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243409	Amazon Linux 2023 kmod-nvidia-latest-dkmsALAS2023NVIDIA-2025-140	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243412	Amazon Linux 2023nvidia-openALAS2023NVIDIA-2025-132	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243417	Amazon Linux 2023cuda-compat-12-8ALAS2023NVIDIA-2025-145	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243281	NVIDIA Virtual GPU Manager の複数の脆弱性2025 年 7 月	Nessus	Misc.	2025/8/1	2025/8/1	high
243282	NVIDIA Linux GPUディスプレイドライバー2025年7月	Nessus	Misc.	2025/8/1	2025/8/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high