GLSA-202405-28：NVIDIA Drivers：多個弱點

high Nessus Plugin ID 195168

語系：

說明

遠端主機受到 GLSA-202405-28 中所述的弱點影響 (NVIDIA Drivers：多個弱點)

- Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式存在一個剖析未受信任資料的弱點，攻擊者可利用此弱點造成程式碼執行、拒絕服務、權限提升、資料竄改或資訊洩漏。(CVE-2023-25515)

- Linux 版的 NVIDIA GPU 顯示驅動程式在核心模式層中有一個弱點，非特權使用者可藉此造成整數溢位，進而可能導致資訊洩漏和拒絕服務。(CVE-2023-25516)

- Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2023-31022)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

所有 NVIDIA 驅動程式 470 使用者均應升級至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-drivers/nvidia-drivers-470.223.02:0/470 所有 NVIDIA 驅動程式 525 使用者均應升級至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-drivers/nvidia-drivers-525.147.05:0/525 所有 NVIDIA 驅動程式 535 使用者均應升級至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=x11-drivers/nvidia-drivers-535.129.03:0/535