A display driver installed on the remote Linux host is affected by multiple vulnerabilities, including the following:

  - NVIDIA Display Driver contains a vulnerability where an uncontrolled DLL loading path might lead to arbitrary     denial of service, escalation of privileges, code execution, and data tampering. (CVE-2025-23309)

  - NVIDIA Project G-Assist contains a vulnerability where an attacker might be able to escalate permissions.     A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data     tampering, denial of service, and information disclosure. (CVE-2025-23347)

  - NVIDIA Display Driver for Linux contains a vulnerability where an attacker could cause a use-after-free.     A successful exploit of this vulnerability might lead to code execution, escalation of privileges,     data tampering, denial of service, and information disclosure. (CVE-2025-23280)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

远程 Linux 主机上安装的显示驱动程序受到多个漏洞的影响具体如下

  - NVIDIA 显示驱动程序包含一个漏洞其中不受控制的 DLL 加载路径可能导致任意拒绝服务、权限提升、代码执行和数据篡改。 (CVE-2025-23309)

  - NVIDIA Project G-Assist 包含一个攻击者可利用此漏洞升级权限。成功利用此漏洞可能会导致代码执行、权限提升、数据篡改、拒绝服务和信息泄露。 (CVE-2025-23347)

  - 适用于 Linux 的 NVIDIA Display Driver 含有漏洞攻击者可利用此漏洞造成释放后使用。成功利用此漏洞可能会导致代码执行、权限提升、数据篡改、拒绝服务和信息泄露。 (CVE-2025-23280)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

リモート Linux ホストにインストールされているディスプレイドライバーは、以下を含む複数の脆弱性の影響を受けます

  - NVIDIA Display Driver には、制御されていない DLL 読み込みパスが任意のサービス拒否、権限の昇格、コードの実行、データの改ざんにつながる可能性がある脆弱性が含まれています。CVE-2025-23309

  - NVIDIA Project G-Assist に脆弱性が含まれており、攻撃者がアクセス許可を昇格できる可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-23347

  - Linux用NVIDIAディスプレイドライバーに脆弱性があり、攻撃者がメモリ解放後使用Use After Freeを引き起こす可能性があります。この脆弱性の悪用が成功すると、コードの実行、権限の昇格、データの改ざん、サービス拒否、情報漏えいが引き起こされる可能性があります。CVE-2025-23280

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

遠端 Linux 主機上安裝的顯示驅動程式受到多個弱點影響包括下列

  - NVIDIA 顯示驅動程式包含一個弱點其中不受控制的 DLL 載入路徑可能導致任意拒絕服務、權限提升、程式碼執行及資料竄改。 (CVE-2025-23309)

  - NVIDIA Project G-Assist 包含一個弱點其可讓攻擊者提升權限。成功惡意利用此弱點可導致程式碼執行、權限提升、資料竄改、拒絕服務和資訊洩漏。 (CVE-2025-23347)

  - Linux 版 NVIDIA 顯示驅動程式包含一個弱點攻擊者可利用該弱點造成釋放後使用。成功惡意利用此弱點可導致程式碼執行、權限提升、資料竄改、拒絕服務和資訊洩漏。 (CVE-2025-23280)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270687	NVIDIA Linux GPU Display Driver (October 2025)	Nessus	Misc.	2025/10/17	2025/10/17	high
270687	NVIDIA Linux GPU 显示驱动程序2025 年 10 月	Nessus	Misc.	2025/10/17	2025/10/17	high
270687	NVIDIA Linux GPUディスプレイドライバー2025年10月	Nessus	Misc.	2025/10/17	2025/10/17	high
270687	NVIDIA Linux GPU 顯示驅動程式 (2025 年 10 月)	Nessus	Misc.	2025/10/17	2025/10/17	high

检测

插件搜索

high

high

high

high