遠端 Linux 主機上安裝的 NVIDIA GPU 顯示驅動程式版本為比 375.66 舊的 375.x 版或比 381.22 舊的 381.x 版。因此受到多個弱點影響：- 核心模式層處理常式中有一個缺陷存在，這是因為未正確驗證使用者提供的輸入就將其用於位移計算所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0350) - 核心模式層處理常式中有一個 NULL 指標解除參照缺陷存在，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0351) - GPU 中有一個缺陷存在，這是因為不正確的存取控制致使 CPU 軟體可藉以存取敏感的 GPU 控制登錄所致。本機攻擊者可利用此弱點取得提升的權限。(CVE-2017-0352)

偵測

NVIDIA Linux GPU Display Driver 375.x < 375.66 / 381.x < 381.22 Multiple Vulnerabilities

high Nessus Plugin ID 100258

版本 1.8