远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4752 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4752-1https://www.debian.org/lts/security/Tobias Frost 2026 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nvidia-graphics-drivers 版本：535.309.01-0+deb11u1 CVE ID： CVE-2022-21813 CVE-2022-21814 CVE-2022-28181 CVE-2022-28183 CVE-2022-28184 CVE-2022-28185 CVE-2022-28191 CVE-2022-28192 CVE-2022-31607 CVE-2022-31608 CVE-2022-31615 CVE-2022-34670 CVE-2022-34674 CVE-2022-34675 CVE-2022-34677 CVE-2022-34679 CVE-2022-34680 CVE-2022-34682 CVE-2022-34684 CVE-2022-42254 CVE-2022-42255 CVE-2022-42256 CVE-2022-42257 CVE-2022-42258 CVE-2022-42259 CVE-2022-42260 CVE-2022-42261 CVE-2022-42262 CVE-2022-42263 CVE-2022-42264 CVE-2022-42265 CVE-2023-0180 CVE-2023-0183 CVE-2023-0184 CVE-2023-0185 CVE-2023-0187 CVE-2023-0188 CVE-2023-0189 CVE-2023-0190 CVE-2023-0191 CVE-2023-0194 CVE-2023-0195 CVE-2023-0198 CVE-2023-0199 CVE-2023-25515 CVE-2023-25516 CVE-2023-31022 CVE-2024-0074 CVE-2024-0075 CVE-2024-0078 CVE-2024-0090 CVE-2024-0092 CVE-2024-0126 CVE-2024-0131 CVE-2024-0147 CVE-2024-0149 CVE-2024-0150 CVE-2025-23244 CVE-2025-23279 CVE-2025-23280 CVE-2025-23282 CVE-2025-23286 CVE-2025-23300 CVE-2025-23330 CVE-2025-23332 CVE-2025-23345 CVE-2025-33219 Debian 缺陷：1004847 1011140 1012514 1012713 1012815 1013462 1014283 1016614 1016621 1020761 1021958 1022165 1025279 1025883 1027790 1028259 1028496 1030336 1030981 1031080 1031185 1032647 1033418 1033602 1033774 1037468 1038006 1039678 1041991 1042081 1050809 1050935 1053562 1055136 1055503 1056384 1056557 1057078 1058081 1059339 1059581 1059590 1061269 1061597 1062281 1062932 1063363 1063881 1063910 1064194 10649831072142 1072722 1072792 1073744 1074350 1077841 1078424 1078425 1078462 1078489 1081314 1082725 1084844 1085968 1089513 1089811 1092957 1093246 1093908 1094903 1095032 1104068 1109907 1118679

    Debian 11 （bullseye） 的 nvidia-graphics-drivers 的更新将 NVIDIA 驱动程序从版本 470.256.02 更新到 535.309.01. 此更新解决了影响 NVIDIA 驱动程序堆栈的大量安全漏洞。

    除了驱动程序更新，辅助程序包 nvidia-settings 和 nvidia-modprobe 也已更新到 535.309.01-0+deb11u1，因为更新后的驱动程序需要这些程序包。

    有关 nvidia-graphics-drivers 的详细安全状态和有关漏洞的详细信息，请参阅 https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    对于 Debian 11 bullseye，这些问题已在 535.309.01-0+deb11u1 版本中修复。

    我们建议您升级 nvidia-graphics-drivers 程序包。

    有关 nvidia-graphics-drivers 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序包含一个漏洞攻击者可读取无效的内存。成功利用此漏洞可能导致信息泄露。
    (CVE-2025-23286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 适用于 Linux 和 Windows 的 NVIDIA 显示驱动程序在内核模式驱动程序中含有一个漏洞其中攻击者可访问正常使用情况下允许的边界外的内存。成功利用此漏洞可能会造成拒绝服务、数据篡改或信息泄露。 (CVE-2025-23277)

  - 适用于 Windows 和 Linux 的 NVIDIA 显示驱动程序包含一个漏洞攻击者可能会通过发出含有构建的参数的调用造成不正确的索引验证。成功利用此漏洞可能会导致数据篡改或拒绝服务。 (CVE-2025-23278)

  - 适用于 Linux 和 Solaris 的 NVIDIA .run 安装程序中有一个漏洞攻击者可利用争用条件升级权限。成功利用此漏洞可能导致代码执行、权限提升、信息泄露、拒绝服务或数据篡改。 (CVE-2025-23279)

  - 适用于 Linux 式管理程序的 NVIDIA vGPU 软件在虚拟 GPU 管理器中含有一个漏洞恶意来宾机可利用此漏洞造成堆栈缓冲区溢出。成功利用此漏洞可能导致代码执行、拒绝服务、权限提升、信息泄露或数据篡改。 (CVE-2025-23283)

  - NVIDIA vGPU 软件在虚拟 GPU 管理器中含有一个漏洞恶意来宾机可造成堆栈缓冲区溢出。成功利用此漏洞可能导致代码执行、拒绝服务、信息泄露或数据篡改。 (CVE-2025-23284)

  - NVIDIA vGPU 软件在虚拟 GPU 管理器中包含一个漏洞可允许访客访问全局资源。成功利用此漏洞可导致拒绝服务。 (CVE-2025-23285)

  - NVIDIA vGPU 软件在虚拟 GPU 管理器中包含一个漏洞客户机可利用此漏洞获取可能受到其他 VM 中工作影响的全局 GPU 指标。成功利用此漏洞可能导致信息泄露。 (CVE-2025-23290) 	请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Linux 主机上安装的显示驱动程序受到多个漏洞的影响具体如下

  - 适用于 Linux 和 Windows 的 NVIDIA 显示驱动程序在内核模式驱动程序中含有一个漏洞其中攻击者可访问正常使用情况下允许的边界外的内存。成功利用此漏洞可能会造成拒绝服务、数据篡改或信息泄露。 (CVE-2025-23277)

  - 适用于 Windows 和 Linux 的 NVIDIA 显示驱动程序包含一个漏洞攻击者可能会通过发出含有构建的参数的调用造成不正确的索引验证。成功利用此漏洞可能会导致数据篡改或拒绝服务。 (CVE-2025-23278)

  - 适用于 Linux 和 Solaris 的 NVIDIA .run 安装程序中有一个漏洞攻击者可利用争用条件升级权限。成功利用此漏洞可能导致代码执行、权限提升、信息泄露、拒绝服务或数据篡改。 (CVE-2025-23279)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
339047	Debian DLA-4752：firmware-nvidia-gsp - 安全更新	Nessus	Debian Local Security Checks	2026/8/24	2026/8/24	critical
249827	Linux Distros 未修补的漏洞：CVE-2025-23286	Nessus	Misc.	2025/8/15	2026/9/2	medium
243281	NVIDIA Virtual GPU Manager 多个漏洞2025 年 7 月	Nessus	Misc.	2025/8/1	2026/1/21	high
243282	NVIDIA Linux GPU 显示驱动程序2025 年 7 月	Nessus	Misc.	2025/8/1	2026/1/21	high

检测

插件搜索

critical

medium

high

high