遠端 Debian 10 主機上安裝的多個套件受到 dla-3418 公告中提及的多個弱點影響。

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，將一個基元轉換為較小的基元時，無權限的一般使用者可造成截斷錯誤，使資料在轉換中遺失，這可導致拒絕服務或資訊洩漏。(CVE-2022-34670)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，其中協助程式函式對應的實體頁面多於要求的頁面，進而可能導致未定義的行為或資訊洩漏。(CVE-2022-34674)

  - Linux 版 NVIDIA 顯示驅動程式在 Virtual GPU Manager 中有一個弱點，該弱點未檢查 null 指標解除參照的傳回值，進而可能導致拒絕服務。
    (CVE-2022-34675)

  - Linux 版 NVIDIA GPU 顯示驅動程式在核心模式層處理常式中有一個弱點，無權限的一般使用者可藉此造成整數截斷，進而可能導致拒絕服務或資料竄改。(CVE-2022-34677)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個整數截斷弱點，攻擊者可利用此弱點造成超出邊界讀取，進而可能引致拒絕服務。
    (CVE-2022-34680)

  - Linux 版 NVIDIA GPU 顯示驅動程式在核心模式層 (nvidia.ko) 中有一個整數溢位弱點，攻擊者可利用此弱點造成資訊洩漏、資料竄改或拒絕服務。
    (CVE-2022-42257)

  - Linux 版 NVIDIA GPU 顯示驅動程式在核心模式層 (nvidia.ko) 中有一個整數溢位弱點，攻擊者可利用此弱點造成拒絕服務、資料竄改或資訊洩漏。
    (CVE-2022-42258)

  - Linux 版 NVIDIA GPU 顯示驅動程式在核心模式層 (nvidia.ko) 中有一個整數溢位弱點，攻擊者可利用此弱點造成拒絕服務。(CVE-2022-42259)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3418-1：nvidia-graphics-drivers-legacy-390xx - LTS 安全性更新

high Nessus Plugin ID 175576

版本 1.0