遠端 Windows 主機上安裝的顯示驅動程式受到下列多個弱點影響：

  - Windows 版 NVIDIA GPU 顯示驅動程式在使用者模式層有一個弱點，無權限的一般使用者可藉此造成超出邊界寫入。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0071)

  -	Windows 版 NVIDIA GPU 顯示驅動程式在核心模式層中含有一個弱點，當驅動程式以高於所需最低等級的權限等級執行操作時，會出現此弱點。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0073)

  -	在 Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，來賓使用者可能會在主機中造成 NULL 指標解除參照，進而導致拒絕服務。
    (CVE-2024-0078)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

偵測

NVIDIA Windows GPU 顯示驅動程式 (2024 年 2 月)

high Nessus Plugin ID 191676

版本 1.0