Amazon Linux 2023：kmod-nvidia-latest-dkms （ALAS2023NVIDIA-2026-294）

high Nessus Plugin ID 319852

語言:

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，它會受到 ALAS2023NVIDIA-2026-294 公告中所提及的多個弱點影響。

適用於 Windows 和 Linux 的 NVIDIA 顯示驅動程式的核心驅動程式中包含弱點，使用者可在此弱點中對重要資源造成不正確的權限指派。如果成功利用此弱點，可能會導致資料竄改和拒絕服務。(CVE-2025-33221)

適用於 Windows 和 Linux 的 NVIDIA 顯示驅動程式包含弱點，攻擊者可洩漏保留的驅動程式鎖定。成功利用此弱點可能會導致拒絕服務。（CVE-2026-24182）

適用於 Linux 的 NVIDIA 顯示驅動程式包含一個弱點，攻擊者可在此弱點中造成釋放後使用。成功利用此漏洞可能會導致拒絕服務、權限提升、資訊洩露、資料篡改和程式碼執行。（CVE-2026-24187）

適用於 Windows 和 Linux 的 NVIDIA 顯示驅動程式在核心模式層中包含弱點，使用者可能會造成對 GPU 資源的不當存取。成功利用此漏洞可能會導致拒絕服務、權限提升、資訊洩露、資料篡改和程式碼執行。（CVE-2026-24190）

適用於 Linux 的 NVIDIA 顯示驅動程式包含弱點，攻擊者可造成數值類型之間的錯誤轉換，進而導致堆積緩衝區溢位。成功利用此漏洞可能會導致拒絕服務、權限提升、資訊洩露、資料篡改和程式碼執行。（CVE-2026-24192）

適用於 Linux 的 NVIDIA 顯示驅動程式在核心模式層處理常式中包含弱點，使用者可在其中造成不當的權限處理。成功利用此漏洞可能會導致拒絕服務、權限提升、資訊洩露、資料篡改和程式碼執行。
(CVE-2026-24194)

適用於 Linux 的 NVIDIA 顯示驅動程式在 UVM 中包含弱點，使用者可導致不正確的輸入驗證。成功利用此弱點可能會導致拒絕服務。（CVE-2026-24195）

適用於 Linux 的 NVIDIA 顯示驅動程式包含弱點，使用者可造成越界讀取。成功利用此弱點可能會導致拒絕服務和資訊洩露。
(CVE-2026-24196)

適用於 Linux 的 NVIDIA 顯示驅動程式在多執行個體 GPU （MIG）分割區管理中包含弱點，其中記憶體子系統路由資源的不安全預設初始化可能會導致資料損毀或在分割區重新設定期間停擺。成功利用此弱點可能會導致拒絕服務。（CVE-2026-24197）

適用於 Linux 的 NVIDIA GPU 顯示驅動程式包含弱點，進階攻擊者可利用爭用情形洩漏敏感記憶體，這可能會導致敏感資訊有限地暴露給未經授權的執行者。成功利用此漏洞可能會導致拒絕服務、資料篡改和資訊洩露。（CVE-2026-24198）

適用於 Linux 的 NVIDIA 顯示驅動程式的核心模組中包含弱點，使用者可透過重新排序編譯器或處理器記憶體指令來造成爭用情形。成功利用此弱點可能會導致拒絕服務。（CVE-2026-24199）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。