遠端 Windows 主機上安裝的顯示驅動程式受到多個弱點影響：

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式在針對私有 IOCTL 的核心模式層 (nvlddmkm.sys) 處理常式中包含一個弱點，在這種情況下，具有本機非特權系統存取權的攻擊者可能會導致 NULL 指標解除參照，進而可能在易受攻擊元件以外的元件中造成拒絕服務。(CVE-2021-1115)

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式在核心模式層 (nvlddmkm.sys) 中有一個弱點，在這種情況下，於使用者模式程式碼中構建的 NULL 指標解除參照可能以系統當機形式造成拒絕服務。(CVE-2021-1116)

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式在針對 DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中包含一個弱點，在這種情況下，具有本機非特權系統存取權的攻擊者可能會透過特定組態引致輸入驗證不當問題，進而可能造成拒絕服務。(CVE-2021-1117)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼。

偵測

NVIDIA Windows GPU 顯示驅動程式 (2021 年 10 月)

medium Nessus Plugin ID 155842

版本 1.4