Amazon Linux AMI：nvidia (ALAS-2018-991)

high Nessus Plugin ID 108852

語系：

概要

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

說明

NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中含有一個弱點，其中 NULL 指標解除參照可導致拒絕服務或可能提升權限。(CVE-2018-6247) NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層處理常式中含有一個弱點，該軟體會使用循序作業讀取或寫入緩衝區，但是它使用不正確的長度值，造成它存取緩衝區邊界之外的記憶體，進而導致拒絕服務或可能提升權限。(CVE-2018-6248) NVIDIA GPU 顯示驅動程式在核心模式層處理常式中含有一個弱點，其中 NULL 指標解除參照可導致拒絕服務或可能提升權限。(CVE-2018-6249) NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中含有一個弱點，其中 NULL 指標解除參照可導致拒絕服務或可能提升權限。(CVE-2018-6250) NVIDIA Windows GPU 顯示驅動程式在 DirectX 10 使用者模式驅動程式中含有一個弱點，其中特製的像素著色器可造成寫入未配置的記憶體，進而導致拒絕服務或可能執行程式碼。(CVE-2018-6251) NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層處理常式中含有一個弱點，該軟體可讓發動者存取生產用途不需要的受限制功能，進而可能導致拒絕服務。(CVE-2018-6252) NVIDIA GPU 顯示驅動程式在 DirectX 和 OpenGL 使用者模式驅動程式中含有一個弱點，其中特製的像素著色器可造成無限遞迴，進而導致拒絕服務。(CVE-2018-6253)