遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式資料處理程式中含有一個弱點，無權限的一般使用者可藉此造成整數溢位，進而可能導致拒絕服務、資訊洩漏和資料竄改。(CVE-2022-42665)                               

  - Linux 版 NVIDIA GPU 顯示驅動程式含有一個弱點，攻擊者或會藉以存取緩衝區結尾之後的記憶體位置。若成功惡意利用此弱點，則可能會導致拒絕服務和資料竄改。(CVE-2024-0074)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式含有一個弱點，使用者或會藉以存取已傳遞但尚未檢查其有效性的參數，從而造成 NULL 指標解除參照。若成功惡意利用此弱點，則可能導致拒絕服務和有限的資訊洩漏。(CVE-2024-0075)

  - NVIDIA Virtual GPU Manager 的 vGPU Plugin 含有一個弱點，來賓作業系統可藉以在來賓作業系統未獲授權的情況下配置資源。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0077)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層含有一個弱點，來賓使用者可能會藉以在主機中造成 NULL 指標解除參照，進而導致拒絕服務。(CVE-2024-0078)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層含有一個弱點，來賓 VM 中的使用者可藉以在主機中造成 NULL 指標解除參照。若成功惡意利用此弱點，則可能會導致拒絕服務。(CVE-2024-0079) 	請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

NVIDIA Virtual GPU Manager 多個弱點 (2024 年 2 月)

high Nessus Plugin ID 191743

版本 1.3