Amazon Linux 2023nvlink5 (ALAS2023NVIDIA-2025-239)

high Nessus Plugin ID 274503

語言:

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，會受到 ALAS2023NVIDIA-2025-239 公告中所提及的多個弱點影響。

適用於 Linux 的 NVIDIA Display Driver 存有一個弱點攻擊者可利用該弱點造成釋放後使用。成功惡意利用此弱點可導致程式碼執行、權限提升、資料竄改、拒絕服務和資訊洩漏。 (CVE-2025-23280)

適用於 Linux 的 NVIDIA Display Driver 包含一個弱點其可讓攻擊者利用爭用情形提升權限。成功惡意利用此弱點可導致程式碼執行、權限提升、資料竄改、拒絕服務和資訊洩漏。 (CVE-2025-23282)

適用於 Linux 的 NVIDIA Display Driver 在核心驅動程式中含有一個弱點其中使用者可透過配置特定記憶體資源造成 null 指標解除參照。成功利用此弱點可能導致拒絕服務。注意
https://nvidia.custhelp.com/app/answers/detail/a_id/5703 (CVE-2025-23300)

適用於 Linux 的 NVIDIA Display Driver 包含一個弱點其可讓攻擊者造成 null 指標解除參照。成功利用此弱點可能導致拒絕服務。注意
https://nvidia.custhelp.com/app/answers/detail/a_id/5703 (CVE-2025-23330)

適用於 Linux 的 NVIDIA Display Driver 在核心模組中含有一個弱點其可能造成 null 指標解除參照。成功惡意利用此弱點可能會導致拒絕服務。注意 https://nvidia.custhelp.com/app/answers/detail/a_id/5703 (CVE-2025-23332)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。