The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer, where an     unprivileged user can cause an integer overflow, which may lead to information disclosure and denial of     service. (CVE-2023-25516)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  - NVIDIA Jetson の CBoot に脆弱性があり、PCIe コントローラーが IOMMU なしで初期化されるため、ターゲットデバイスに物理的にアクセスできる攻撃者が任意のメモリを読み書きする可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、情報漏洩、整合性の喪失につながる可能性があります。(CVE-2023-25515)

  - カーネルモードレイヤーの整数オーバーフローの脆弱性により、情報漏洩またはサービス拒否が発生する可能性があります。(CVE-2023-25516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux用NVIDIA GPUディスプレイドライバーでは、カーネルモードレイヤーに脆弱性があり、権限のないユーザーが整数オーバーフローを引き起こし、情報漏えいやサービス拒否を引き起こす可能性があります。CVE-2023-25516

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层有一个漏洞，非特权用户可借此造成整数溢出，进而导致信息泄露和拒绝服务。(CVE-2023-25516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote host is affected by the vulnerability described in GLSA-202405-28 (NVIDIA Drivers: Multiple Vulnerabilities)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where unexpected untrusted data     is parsed, which may lead to code execution, denial of service, escalation of privileges, data tampering,     or information disclosure. (CVE-2023-25515)

  - NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer, where an     unprivileged user can cause an integer overflow, which may lead to information disclosure and denial of     service. (CVE-2023-25516)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a     NULL-pointer dereference may lead to denial of service. (CVE-2023-31022)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The NVIDIA GPU display driver software on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - NVIDIA Jetson contains a vulnerability in CBoot, where the PCIe controller is initialized without IOMMU,     which may allow an attacker with physical access to the target device to read and write to arbitrary     memory. A successful exploit of this vulnerability may lead to code execution, denial of service,     information disclosure, and loss of integrity. (CVE-2023-25515)

  - An integer overflow vulnerability in the kernel mode layer that can result in information disclosure or     denial of service. (CVE-2023-25516)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 版的 NVIDIA GPU 顯示驅動程式在核心模式層中有一個弱點，非特權使用者可藉此造成整數溢位，進而可能導致資訊洩漏和拒絕服務。(CVE-2023-25516)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机受到 GLSA-202405-28 中所述漏洞的影响（NVIDIA 驱动程序：多个漏洞）

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中存在一个漏洞，该漏洞会解析非预期的不受信任数据，这可能导致代码执行、拒绝服务、特权提升、数据篡改或信息泄露。(CVE-2023-25515)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层有一个漏洞，非特权用户可借此造成整数溢出，进而导致信息泄露和拒绝服务。(CVE-2023-25516)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，用户可借此造成空指针取消引用，这可能导致拒绝服务。(CVE-2023-31022)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - NVIDIA Jetson 在 CBoot 中包含一个漏洞，这个漏洞会在没有 IOMMU 的情况下初始化 PCIe 控制器，这可能允许对目标设备具有物理访问权限的攻击者读取和写入任意内存。成功利用此漏洞可能会导致代码执行、拒绝服务、信息泄露和完整性丢失。(CVE-2023-25515)

  - 内核模式层中的整数溢出漏洞，可导致信息泄露或拒绝服务。(CVE-2023-25516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此，它受到以下弱點影響：

  - NVIDIA Jetson 的 CBoot 中包含一個弱點，CBoot 中的 PCIe 控制器在沒有 IOMMU 的情況下被初始化，這可能允許具有實體存取權的攻擊者讀取和寫入任意記憶體。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、資訊洩漏和完整性喪失。(CVE-2023-25515)

  - 核心模式層中有一個整數溢位弱點，可導致資訊洩漏或拒絕服務。(CVE-2023-25516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202405-28 中所述的弱點影響 (NVIDIA Drivers：多個弱點)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式存在一個剖析未受信任資料的弱點，攻擊者可利用此弱點造成程式碼執行、拒絕服務、權限提升、資料竄改或資訊洩漏。(CVE-2023-25515)

  - Linux 版的 NVIDIA GPU 顯示驅動程式在核心模式層中有一個弱點，非特權使用者可藉此造成整數溢位，進而可能導致資訊洩漏和拒絕服務。(CVE-2023-25516)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2023-31022)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
247784	Linux Distros Unpatched Vulnerability : CVE-2023-25516	Nessus	Misc.	2025/8/10	2025/8/10	high
177833	NVIDIA Linux GPU Display Driver (2023 年 6 月)	Nessus	Misc.	2023/6/30	2024/3/8	high
247784	Linux Distros のパッチ未適用の脆弱性: CVE-2023-25516	Nessus	Misc.	2025/8/10	2025/8/10	high
247784	Linux Distros 未修补的漏洞：CVE-2023-25516	Nessus	Misc.	2025/8/10	2025/8/10	high
195168	GLSA-202405-28 : NVIDIA Drivers: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	high
177833	NVIDIA Linux GPU Display Driver (Jun 2023)	Nessus	Misc.	2023/6/30	2024/3/8	high
247784	Linux Distros 未修補的弱點：CVE-2023-25516	Nessus	Misc.	2025/8/10	2025/8/10	high
195168	GLSA-202405-28：NVIDIA 驱动程序：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	high
177833	NVIDIA Linux GPU 显示驱动程序（2023 年 6 月）	Nessus	Misc.	2023/6/30	2024/3/8	high
177833	NVIDIA Linux GPU 顯示驅動程式 (2023 年 6 月)	Nessus	Misc.	2023/6/30	2024/3/8	high
195168	GLSA-202405-28：NVIDIA Drivers：多個弱點	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high