遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - NVIDIA vGPU 軟體的 Virtual GPU Manager (vGPU 外掛程式) 中有一個弱點，亦即不會正確驗證來賓要求中的長度欄位。這個缺陷允許惡意來賓傳送與實際輸入長度不一致的長度欄位，進而可能導致資訊洩漏、資料竄改或拒絕服務。(CVE-2021-1097)

  - NVIDIA vGPU 軟體的 Virtual GPU Manager (vGPU 外掛程式) 中有一個弱點，亦即不會在來賓驅動程式卸載要求期間釋放部分資源。這個缺陷允許惡意來賓透過重複使用這些資源執行作業，進而可能導致資訊洩漏、資料竄改或拒絕服務。(CVE-2021-1098)

  - NVIDIA v GPU 軟體的 Virtual GPU Manager (v GPU 外掛程式) 中有一個弱點，允許攻擊者造成堆疊型緩衝區溢位，並將自訂 ROP 小工具放置在堆疊上。此類攻擊可導致資訊洩漏、資料竄改或拒絕服務。(CVE-2021-1099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NVIDIA Virtual GPU Manager 多個弱點 (2021 年 7 月)

high Nessus Plugin ID 159485

版本 1.3