远程主机受到 GLSA-202310-02 中所述漏洞的影响（NVIDIA 驱动程序：多个漏洞）

  - 在 DxgkDdiEscape 或 IOCTL 的内核模式层 (nvlddmkm.sys) 处理程序（用户模式客户端可在其中访问旧有特权 API）中，适用于所有版本 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序均包括一个漏洞，该漏洞可能会导致拒绝服务、权限升级和信息泄露。(CVE-2021-1052)

  - 在 DxgkDdiEscape 或 IOCTL 的内核模式层 (nvlddmkm.sys) 处理程序（用户指针验证不当可能会导致拒绝服务）中，适用于所有版本 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序均包括一个漏洞。(CVE-2021-1053)

  - 在未完全遵守提供 GPU 设备级隔离的操作系统文件系统权限的内核模式层 (nvidia.ko) 中，适用于所有版本 Linux 的 NVIDIA GPU 显示驱动程序均包含一个漏洞，该漏洞可能会导致拒绝服务或信息泄露。(CVE-2021-1056)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，用于控制调用的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，该软件在读取或写入缓冲区时使用的索引或指针会引用越过缓冲区末端的内存位置，这可能会导致数据篡改或拒绝服务。(CVE-2021-1090)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动的固件中包含一个漏洞，该驱动包含可由攻击者触发的 assert() 或类似语句，进而导致应用程序退出或其他比必要情况更严重的行为，并且可能导致拒绝服务或系统崩溃。(CVE-2021-1093)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中， DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，攻击者可利用此漏洞超出边界访问阵列，从而导致拒绝服务或信息泄漏。(CVE-2021-1094)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，所有具有内嵌参数的控制调用的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，其中取消引用不信任的指针可能会导致拒绝服务。(CVE-2021-1095)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层有一个漏洞，网络上的非特权常规用户可借此通过特制的着色器造成越界写入，进而可能导致代码执行、拒绝服务、权限提升、信息泄露和数据篡改。影响范围可能扩大到其他组件。(CVE-2022-28181)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层有一个漏洞，非特权常规用户可借此造成越界读取，进而导致拒绝服务和信息泄露。(CVE-2022-28183)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，非特权常规用户可借此访问需要管理员权限的寄存器，进而可能导致拒绝服务、信息泄露和数据篡改。
    (CVE-2022-28184)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在 ECC 层有一个漏洞，非特权常规用户可借此造成越界写入，进而导致拒绝服务和数据篡改。(CVE-2022-28185)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层 (nvidia.ko) 中包含一个漏洞，具有基本功能的本地用户可造成不当输入验证，这可能导致拒绝服务、权限升级、数据篡改和受限信息泄露。(CVE-2022-31607)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在可选 D-Bus 配置文件中包含一个漏洞，具有基本功能的本地用户可对受保护的 D-Bus 端点造成影响，这可能导致代码执行、拒绝服务、权限升级、信息泄露和数据篡改。 
    (CVE-2022-31608)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，具有基本功能的本地用户可造成空指针取消引用，这可能导致拒绝服务。
    (CVE-2022-31615)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，具有基本功能的本地用户可造成空指针取消引用，这可能导致拒绝服务。(CVE-2022-34666)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，将某个基元转换为较小的基元时，非特权常规用户可造成截断错误，从而在转换过程中造成数据丢失，这可引致拒绝服务或信息泄露。(CVE-2022-34670)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko)  中有一个漏洞，攻击者可借此造成越界数组访问，进而导致拒绝服务、信息泄露或数据篡改。
    (CVE-2022-34673，CVE-2022-42255)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层处理程序中包含一个漏洞，其中帮助程序函数映射的物理页面比请求的多，这可能导致未定义的行为或信息泄漏。(CVE-2022-34674)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，攻击者可借此造成越界读取，进而导致拒绝服务、信息泄露或数据篡改。
    (CVE-2022-34676)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层处理程序中有一个漏洞，非特权常规用户可借此造成整数截断，进而导致拒绝服务或数据篡改。(CVE-2022-34677)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，非特权用户可借此造成空指针取消引用，这可能导致拒绝服务。
    (CVE-2022-34678)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层处理程序中存在漏洞，未处理的返回值可借此造成空指针取消引用，这可能导致拒绝服务。
    (CVE-2022-34679)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个整数截断漏洞，该漏洞可以导致越界读取，进而造成拒绝服务。
    (CVE-2022-34680)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，非特权常规用户可借此造成空指针取消引用，这可能导致拒绝服务。
    (CVE-2022-34682)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko) 中存在差一错误，该错误可能造成数据篡改或信息泄露。(CVE-2022-34684)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko)  中有一个漏洞，攻击者可借此造成越界数组访问，进而导致拒绝服务、数据篡改或信息泄露。
    (CVE-2022-42254)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko) 中有一个整数溢出漏洞，位于验证索引中的该漏洞可能造成拒绝服务、信息泄露或数据篡改。(CVE-2022-42256)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko) 中有一个整数溢出漏洞，该漏洞可能造成信息泄露、数据篡改或拒绝服务。
    (CVE-2022-42257)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko) 中有一个整数溢出漏洞，该漏洞可能造成拒绝服务、数据篡改或信息泄露。
    (CVE-2022-42258)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko) 中有一个整数溢出漏洞，该漏洞可能造成拒绝服务。(CVE-2022-42259)

  - 适用于 Linux 客户机的 NVIDIA vGPU 显示驱动程序在 D-Bus 配置文件中包含一个漏洞，客户机 VM 中未经授权的用户可对受保护的 D-Bus 端点造成影响，这可能导致代码执行、拒绝服务、权限升级、信息泄露或数据篡改。 
    (CVE-2022-42260)

  - NVIDIA vGPU 软件的 Virtual GPU Manager（vGPU 插件）中包含一个漏洞，此插件未验证输入索引，可能造成输入缓冲区溢出，进而可能导致数据篡改、信息泄露或拒绝服务。(CVE-2022-42261)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，攻击者可借此造成整数溢出，进而导致拒绝服务或信息泄露。(CVE-2022-42263)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层有一个漏洞，非特权常规用户可借此造成使用越界指针偏移，进而可能导致数据篡改、数据丢失、信息泄露和拒绝服务。(CVE-2022-42264)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko) 中有一个整数溢出漏洞，该漏洞可能造成信息泄露或数据篡改。(CVE-2022-42265)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，攻击者可借此造成拒绝服务或信息泄露。(CVE-2023-0180)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，其中内存权限未得到正确检查，可能导致拒绝服务和数据篡改。(CVE-2023-0181)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层中有一个漏洞，攻击者可借此造成越界写入，进而导致拒绝服务和数据篡改。(CVE-2023-0183)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，可能导致拒绝服务、特权提升、信息泄露和数据篡改。
    (CVE-2023-0184)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层中有一个漏洞，攻击者可借此造成未签名原语和已签名原语间的符号转换，进而导致拒绝服务或信息泄露。(CVE-2023-0185)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，攻击者可借此造成越界读取，进而导致拒绝服务。(CVE-2023-0187)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层处理程序中有一个漏洞，非特权用户可借此在内存缓冲区边界内产生操作限制不当的问题，引起越界读取，进而导致拒绝服务。(CVE-2023-0188)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，可能导致代码执行、拒绝服务、特权提升、信息泄露和数据篡改。(CVE-2023-0189)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，用户可借此造成空指针取消引用，这可能导致拒绝服务。(CVE-2023-0190)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，攻击者可借此造成越界访问，进而导致拒绝服务或数据篡改。(CVE-2023-0191)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层驱动程序中有一个漏洞，攻击者可借此造成无效的显示配置，进而导致拒绝服务。(CVE-2023-0194)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层驱动程序 nvlddmkm.sys 中存在漏洞，该漏洞可能造成 CWE-1284，进而可能导致驱动程序的本地变量数据等不重要数据的假想信息泄漏 (CVE-2023-0195)

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层中有一个漏洞，用户可借此在内存缓冲区边界内产生操作限制不当的问题，进而导致拒绝服务、信息泄露和数据篡改。(CVE-2023-0198)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层处理程序中有一个漏洞，攻击者可借此造成越界写入，进而导致拒绝服务和数据篡改。(CVE-2023-0199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，用于控制调用的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，该软件在读取或写入缓冲区时使用的索引或指针会引用越过缓冲区末端的内存位置，这可能会导致数据篡改或拒绝服务。(CVE-2021-1090)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中， DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，攻击者可利用此漏洞超出边界访问阵列，从而导致拒绝服务或信息泄漏。(CVE-2021-1094)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，所有具有内嵌参数的控制调用的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，其中取消引用不信任的指针可能会导致拒绝服务。(CVE-2021-1095)

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的显示驱动程序受到多个漏洞的影响：

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，nvidia-smi 中有一个漏洞，不受控制的 DLL 加载路径可能导致任意代码执行、拒绝服务、信息泄露和数据篡改攻击。(CVE-2021-1089)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，用于控制调用的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，该软件在读取或写入缓冲区时使用的索引或指针会引用越过缓冲区末端的内存位置，这可能会导致数据篡改或拒绝服务。(CVE-2021-1090)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序中有一个漏洞，其中非特权用户可创建文件硬链接，从而导致驱动程序覆盖需要提升权限才能修改的文件，这样可导致数据丢失或拒绝服务。(CVE-2021-1091) 请注意，Nessus 并不试图利用这些问题，而是只依赖驱动程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
182438	GLSA-202310-02 : NVIDIA 驱动程序：多个漏洞	Nessus	Gentoo Local Security Checks	2023/10/3	2023/12/22	critical
152123	NVIDIA Linux GPU 显示驱动程序（2021 年 7 月）	Nessus	Misc.	2021/7/28	2024/3/8	high
152124	NVIDIA Windows GPU 显示驱动程序（2021 年 7 月）	Nessus	Windows	2021/7/28	2024/3/8	high

检测

插件搜索

critical

high

high