遠端 Debian 9 主機上安裝的多個套件受到 dla-2888 公告中提及的多個弱點影響。

  - 所有版本的 NVIDIA Linux GPU 顯示驅動程式的核心模式層 (nvidia.ko) 中存在一個弱點，作業系統檔案系統無法完全取得提供 GPU 裝置層級隔離的權限，可能導致拒絕服務或資訊洩漏。(CVE-2021-1056)

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的所有版本在核心模式層 (nvlddmkm.sys 或 nvidia.ko) 有一個弱點，不當的存取控制可能導致拒絕服務、資訊洩漏或資料損毀。(CVE-2021-1076)

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在韌體中含有一個弱點，其中驅動程式包含可由攻擊者觸發的 assert() 或類似陳述式，進而導致應用程式結束或其他比必要情況更嚴重的行為，以及可能導致拒絕服務或系統當機。(CVE-2021-1093)

  - 在適用於 Windows 和 Linux  的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，攻擊者可利用此弱點超出邊界存取陣列，進而造成拒絕服務或資訊洩漏。(CVE-2021-1094)

  - 在適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式中，用於所有具有內嵌參數的控制呼叫的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，其中解除參照未受信任的指標可能會導致拒絕服務。(CVE-2021-1095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-2888-1：nvidia-graphics-drivers - LTS 安全性更新

high Nessus Plugin ID 156794

找不到依附元件