Amazon Linux 2023：nvidia-xconfig （ALAS2023NVIDIA-2026-323）
high Nessus Plugin ID 373470
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023NVIDIA-2026-323 公告中所提及的多個弱點影響。適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，其中可能無法保留唯讀記憶體的權限。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47489)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，無特權的使用者可能會導致記憶體資源的不當釋放，從而在重複使用基礎記憶體後留下可存取的對應。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47491)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此造成不當的存取控制。若成功惡意利用此弱點，則可能會導致拒絕服務。(CVE-2026-47492)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式包含弱點，使用者可能會造成格式字串問題。成功利用此漏洞可能會導致程式碼執行、權限提升、資料篡改、拒絕服務和資訊洩露。（CVE-2026-47494）
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，錯誤路徑期間不正確的參照計數清除可能會導致釋放後使用狀況。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47500)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，使用者可能會在事件緩衝區設定期間提供不相符的記憶體緩衝區，以造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47501)
適用於 Windows 和 Linux 的 NVIDIA vGPU 虛擬 GPU 管理員在核心模式層中包含弱點，客體使用者可能會造成整數溢位，進而導致記憶體損毀。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47502)
NVIDIA Linux GPU 顯示驅動程式在 NGX 更新程式中包含弱點，過時的內嵌密碼編譯程式庫容易發生類型混淆。成功利用此漏洞可能會導致程式碼執行、拒絕服務、資訊洩露或資料篡改。（CVE-2026-47504）
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，使用者可在其中造成越界陣列存取。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47507)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，使用者可能會造成數值類型之間的錯誤轉換。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47508)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，使用者可能會造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47509)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，使用者可能會造成整數溢位，進而越界寫入 GPU 記憶體。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47510)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，使用者可能會造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47511)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，使用者可造成越界讀取，進而導致核心資訊洩漏。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47512)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，使用者可從核心堆積記憶體造成越界讀取。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47513)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，使用者可導致核心堆疊內容暴露，包括傳回位址和指標。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47514)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，使用者可能會透過無限字串作業造成越界讀取。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47515)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式包含弱點，無特權的使用者可造成釋放後使用。成功利用此漏洞可能會導致程式碼執行、權限提升、資料篡改、拒絕服務和資訊洩露。（CVE-2026-47516）
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式驅動程式中包含弱點，本機使用者可能會透過提交特製的 ioctl 來造成 NULL 指標解除參照。若成功惡意利用此弱點，則可能會導致拒絕服務。(CVE-2026-47517)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在安全微控制器元件中包含弱點，其中對重要資源的錯誤權限指派允許具有特權本機存取權的攻擊者修改應受到限制的受保護記憶體。成功利用此弱點可能會導致程式碼執行和權限提升。（CVE-2026-47518）
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點中造成不當的輸入驗證。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47522)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點中造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47523)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點造成越界讀取。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47524)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可造成陣列索引的不正確驗證。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47525)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的韌體中包含弱點，攻擊者可在此弱點造成 Null 指標解除參照。若成功惡意利用此弱點，則可能會導致拒絕服務。(CVE-2026-47526)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的韌體中包含弱點，攻擊者可在此弱點造成越界讀取。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47527)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的韌體中包含弱點，攻擊者可導致存取未初始化的指標。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47528)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47529)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點中造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47530)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，攻擊者可造成 Null 指標解除參照。若成功惡意利用此弱點，則可能會導致拒絕服務。(CVE-2026-47531)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點中造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47532)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可造成陣列索引的不正確驗證。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47533)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，攻擊者可造成除以零。若成功惡意利用此弱點，則可能會導致拒絕服務。(CVE-2026-47534)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47537)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的韌體中包含弱點，攻擊者可在此弱點造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47538)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點中造成整數反向溢位。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47540)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點中造成不當的輸入驗證。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47542)
適用於 Windows 和 Linux 的 VIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點中造成不當的輸入驗證。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47543)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點造成越界讀取。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47545)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的韌體中包含弱點，攻擊者可在此弱點造成不當的輸入驗證。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47546)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的韌體中包含弱點，攻擊者可在此弱點造成不當的輸入驗證。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47547)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，攻擊者可在此弱點中造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47548)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模組中包含弱點，無特權的本機使用者可導致 NULL 指標解除參照。若成功惡意利用此弱點，則可能會導致拒絕服務。(CVE-2026-47549)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，使用者可在此弱點中造成釋放後使用。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47551)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，無特權的使用者可繞過授權檢查並修改特權設定。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47552)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，無特權的使用者可能會造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47553)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，其中不正確的密碼編譯簽章驗證可能會導致在記憶體壓力下繞過簽章驗證。成功利用此漏洞可能會導致拒絕服務和資料篡改。
(CVE-2026-47554)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，使用者可導致未初始化的核心記憶體複製回使用者空間。成功利用此弱點可能會導致資訊洩漏。（CVE-2026-47555）
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，無特權的使用者可能會造成整數溢位，進而造成越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47556)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，無特權的使用者可能會造成 NULL 指標解除參照。若成功惡意利用此弱點，則可能會導致拒絕服務。(CVE-2026-47557)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，無特權的使用者可能會導致匯入記憶體狀態雙重釋放。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47558)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，使用者可能會存取屬於其他使用者進程的記憶體。成功利用此漏洞可能會導致程式碼執行、權限提升、資料篡改、拒絕服務和資訊洩露。（CVE-2026-47559）
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，無特權的使用者可能會造成釋放後使用。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47560)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，其中未驗證 ioctl 輸入緩衝區的大小，允許無權限的呼叫端在核心記憶體中觸發越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47561)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，使用者可能會將特製的文字插入核心記錄檔，因為提供的版本字串未正確清理。成功利用此漏洞可能會導致拒絕服務和資料篡改。
(CVE-2026-47562)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，使用者可造成 NULL 指標解除參照。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47563)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，特權使用者可能會觸發爭用情形，進而導致越界寫入。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47565)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含一個弱點，無特權的使用者可能會在錯誤路徑中造成記憶體洩漏，進而導致核心記憶體耗盡。若成功惡意利用此弱點，則可能會導致拒絕服務。(CVE-2026-47566)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，使用者可能會耗盡 DRM VMA 位移位址空間，以造成不受控制的資源消耗。若成功惡意利用此弱點，則可能會導致拒絕服務。(CVE-2026-47567)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，使用者可重複叫用發出不受速率限制錯誤訊息的介面，導致無法控制的核心記錄產生。若成功惡意利用此弱點，則可能會導致拒絕服務。
(CVE-2026-47568)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，使用者可能會透過控制碼回收爭用造成類型混淆。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47569)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，使用者可能會造成類型混淆。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47572)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模組中包含一個弱點，攻擊者可在此弱點中造成釋放後使用。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47586)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式包含弱點，無特權的使用者可導致釋放後使用。成功利用此漏洞可能會導致程式碼執行、權限提升、拒絕服務、資訊洩露和資料篡改。（CVE-2026-47587）
適用於 Linux 的 NVIDIA GPU 顯示驅動程式包含弱點，無特權的使用者可能會發出一系列驅動程式命令，以造成釋放後使用狀況。成功利用此漏洞可能會導致程式碼執行、權限提升、拒絕服務和資訊洩露。
(CVE-2026-47588)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式包含弱點，非特權使用者可能會發出一系列驅動程式命令，以造成釋放後使用狀況。成功利用此漏洞可能會導致程式碼執行、權限提升、拒絕服務和資訊洩露。（CVE-2026-47589）
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式包含弱點，非特權使用者可能會發出一系列驅動程式命令，以造成釋放後使用狀況。成功利用此漏洞可能會導致程式碼執行、權限提升、拒絕服務和資訊洩露。（CVE-2026-47590）
適用於 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，無特權的使用者可能會因為授權不正確而繞過唯讀記憶體保護，從而啟用對標記為唯讀記憶體的寫入存取。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、特權提升、資訊洩漏及資料竄改。
(CVE-2026-47591)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層包含弱點，無特權的使用者可能會造成越界讀取。攻擊者若利用此弱點成功發動攻擊，可能可以執行程式碼、造成拒絕服務、提升權限、資訊洩漏及資料竄改。(CVE-2026-47592)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式包含弱點，非特權使用者可能會發出一系列驅動程式命令，以造成釋放後使用狀況。成功利用此漏洞可能會導致程式碼執行、權限提升、拒絕服務、資料篡改和資訊洩露。（CVE-2026-47594）
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，無特權的使用者可能會寫入唯讀記憶體，因為記憶體的權限未保留。成功利用此漏洞可能會導致程式碼執行、權限提升、拒絕服務、資訊洩露和資料篡改。（CVE-2026-47595）
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中包含弱點，無特權的使用者可能會寫入唯讀記憶體，因為記憶體的權限未保留。成功利用此弱點可能會導致程式碼執行和權限提升。
(CVE-2026-47596)
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在開放原始碼核心模組資源伺服器中包含弱點，無特權的本機使用者可能會透過對應清除路徑中缺少自我參照防護而造成釋放後使用。成功利用此漏洞可能會導致程式碼執行、權限提升、拒絕服務、資訊洩露和資料篡改。
(CVE-2026-47597)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在開放原始碼核心模組事件傳遞路徑中包含一個弱點，無權限的本機使用者可能會透過非同步事件傳遞和檔案關閉之間的爭用來導致釋放後使用。成功利用此漏洞可能會導致程式碼執行、權限提升、拒絕服務、資訊洩露和資料篡改。
(CVE-2026-47598)
適用於 Linux 的 NVIDIA GPU 顯示驅動程式在開放原始碼核心模組中包含弱點，無特權的本機使用者可能會在 DMA 對應期間導致記憶體存取權限保留不當。
成功利用此漏洞可能會導致程式碼執行、權限提升、拒絕服務、資訊洩露和資料篡改。（CVE-2026-47599）
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的核心模式層中包含弱點，其中錯誤處理路徑可能會在不正確初始化的資源上運作。成功利用此漏洞可能會導致程式碼執行、權限提升、拒絕服務、資訊洩露和資料篡改。（CVE-2026-47600）
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在開放原始碼核心模組 DMA-BUF 匯入路徑中包含弱點，無特權的本機使用者在從其他裝置的 DMA-BUF 匯出程式匯入唯讀緩衝區時，可能會導致記憶體存取權限保留不當。成功利用此漏洞可能會導致程式碼執行、權限提升、拒絕服務、資訊洩露和資料篡改。（CVE-2026-47601）
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式驅動程式中包含弱點，本機使用者可能會導致驅動程式取消參照不受信任的指標。成功利用此弱點可能會導致拒絕服務和資訊洩露。（CVE-2026-47602）
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式驅動程式中包含弱點，本機使用者可能會因為遺漏授權檢查而存取另一個進程的 GPU 通道狀態。成功利用此弱點可能會導致資訊洩漏。（CVE-2026-47603）
適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式驅動程式中包含弱點，本機使用者可能會因為遺漏授權檢查而存取另一個進程的 GPU 通道狀態。成功利用此弱點可能會導致資訊洩漏。（CVE-2026-4 ...
請注意，由於長度原因，描述已被截斷。如需完整描述，請參閱廠商公告。
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update nvidia-xconfig --releasever latest」或「dnf update --advisory ALAS2023NVIDIA-2026-323 --releasever latest」以更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023NVIDIA-2026-323.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-47489.html
https://explore.alas.aws.amazon.com/CVE-2026-47491.html
https://explore.alas.aws.amazon.com/CVE-2026-47492.html
https://explore.alas.aws.amazon.com/CVE-2026-47494.html
https://explore.alas.aws.amazon.com/CVE-2026-47500.html
https://explore.alas.aws.amazon.com/CVE-2026-47501.html
https://explore.alas.aws.amazon.com/CVE-2026-47502.html
https://explore.alas.aws.amazon.com/CVE-2026-47504.html
https://explore.alas.aws.amazon.com/CVE-2026-47507.html
https://explore.alas.aws.amazon.com/CVE-2026-47508.html
https://explore.alas.aws.amazon.com/CVE-2026-47509.html
https://explore.alas.aws.amazon.com/CVE-2026-47510.html
https://explore.alas.aws.amazon.com/CVE-2026-47511.html
https://explore.alas.aws.amazon.com/CVE-2026-47512.html
https://explore.alas.aws.amazon.com/CVE-2026-47513.html
https://explore.alas.aws.amazon.com/CVE-2026-47514.html
https://explore.alas.aws.amazon.com/CVE-2026-47515.html
https://explore.alas.aws.amazon.com/CVE-2026-47516.html
https://explore.alas.aws.amazon.com/CVE-2026-47517.html
https://explore.alas.aws.amazon.com/CVE-2026-47518.html
https://explore.alas.aws.amazon.com/CVE-2026-47522.html
https://explore.alas.aws.amazon.com/CVE-2026-47523.html
https://explore.alas.aws.amazon.com/CVE-2026-47524.html
https://explore.alas.aws.amazon.com/CVE-2026-47525.html
https://explore.alas.aws.amazon.com/CVE-2026-47526.html
https://explore.alas.aws.amazon.com/CVE-2026-47527.html
https://explore.alas.aws.amazon.com/CVE-2026-47528.html
https://explore.alas.aws.amazon.com/CVE-2026-47529.html
https://explore.alas.aws.amazon.com/CVE-2026-47530.html
https://explore.alas.aws.amazon.com/CVE-2026-47531.html
https://explore.alas.aws.amazon.com/CVE-2026-47532.html
https://explore.alas.aws.amazon.com/CVE-2026-47533.html
https://explore.alas.aws.amazon.com/CVE-2026-47534.html
https://explore.alas.aws.amazon.com/CVE-2026-47537.html
https://explore.alas.aws.amazon.com/CVE-2026-47538.html
https://explore.alas.aws.amazon.com/CVE-2026-47540.html
https://explore.alas.aws.amazon.com/CVE-2026-47542.html
https://explore.alas.aws.amazon.com/CVE-2026-47543.html
https://explore.alas.aws.amazon.com/CVE-2026-47545.html
https://explore.alas.aws.amazon.com/CVE-2026-47546.html
https://explore.alas.aws.amazon.com/CVE-2026-47547.html
https://explore.alas.aws.amazon.com/CVE-2026-47548.html
https://explore.alas.aws.amazon.com/CVE-2026-47549.html
https://explore.alas.aws.amazon.com/CVE-2026-47551.html
https://explore.alas.aws.amazon.com/CVE-2026-47552.html
https://explore.alas.aws.amazon.com/CVE-2026-47553.html
https://explore.alas.aws.amazon.com/CVE-2026-47554.html
https://explore.alas.aws.amazon.com/CVE-2026-47555.html
https://explore.alas.aws.amazon.com/CVE-2026-47556.html
https://explore.alas.aws.amazon.com/CVE-2026-47557.html
https://explore.alas.aws.amazon.com/CVE-2026-47558.html
https://explore.alas.aws.amazon.com/CVE-2026-47559.html
https://explore.alas.aws.amazon.com/CVE-2026-47560.html
https://explore.alas.aws.amazon.com/CVE-2026-47561.html
https://explore.alas.aws.amazon.com/CVE-2026-47562.html
https://explore.alas.aws.amazon.com/CVE-2026-47563.html
https://explore.alas.aws.amazon.com/CVE-2026-47565.html
https://explore.alas.aws.amazon.com/CVE-2026-47566.html
https://explore.alas.aws.amazon.com/CVE-2026-47567.html
https://explore.alas.aws.amazon.com/CVE-2026-47568.html
https://explore.alas.aws.amazon.com/CVE-2026-47569.html
https://explore.alas.aws.amazon.com/CVE-2026-47572.html
https://explore.alas.aws.amazon.com/CVE-2026-47586.html
https://explore.alas.aws.amazon.com/CVE-2026-47587.html
https://explore.alas.aws.amazon.com/CVE-2026-47588.html
https://explore.alas.aws.amazon.com/CVE-2026-47589.html
https://explore.alas.aws.amazon.com/CVE-2026-47590.html
https://explore.alas.aws.amazon.com/CVE-2026-47591.html
https://explore.alas.aws.amazon.com/CVE-2026-47592.html
https://explore.alas.aws.amazon.com/CVE-2026-47594.html
https://explore.alas.aws.amazon.com/CVE-2026-47595.html
https://explore.alas.aws.amazon.com/CVE-2026-47596.html
https://explore.alas.aws.amazon.com/CVE-2026-47597.html
https://explore.alas.aws.amazon.com/CVE-2026-47598.html
https://explore.alas.aws.amazon.com/CVE-2026-47599.html
https://explore.alas.aws.amazon.com/CVE-2026-47600.html
https://explore.alas.aws.amazon.com/CVE-2026-47601.html
https://explore.alas.aws.amazon.com/CVE-2026-47602.html
Plugin 詳細資訊
嚴重性: High
ID: 373470
檔案名稱: al2023_ALAS2023NVIDIA-2026-323.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/29
已更新: 2026/10/29
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.18
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-47601
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:nvidia-xconfig
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/29
弱點發布日期: 2026/9/30
參考資訊
CVE: CVE-2026-47489, CVE-2026-47491, CVE-2026-47492, CVE-2026-47494, CVE-2026-47500, CVE-2026-47501, CVE-2026-47502, CVE-2026-47504, CVE-2026-47507, CVE-2026-47508, CVE-2026-47509, CVE-2026-47510, CVE-2026-47511, CVE-2026-47512, CVE-2026-47513, CVE-2026-47514, CVE-2026-47515, CVE-2026-47516, CVE-2026-47517, CVE-2026-47518, CVE-2026-47522, CVE-2026-47523, CVE-2026-47524, CVE-2026-47525, CVE-2026-47526, CVE-2026-47527, CVE-2026-47528, CVE-2026-47529, CVE-2026-47530, CVE-2026-47531, CVE-2026-47532, CVE-2026-47533, CVE-2026-47534, CVE-2026-47537, CVE-2026-47538, CVE-2026-47540, CVE-2026-47542, CVE-2026-47543, CVE-2026-47545, CVE-2026-47546, CVE-2026-47547, CVE-2026-47548, CVE-2026-47549, CVE-2026-47551, CVE-2026-47552, CVE-2026-47553, CVE-2026-47554, CVE-2026-47555, CVE-2026-47556, CVE-2026-47557, CVE-2026-47558, CVE-2026-47559, CVE-2026-47560, CVE-2026-47561, CVE-2026-47562, CVE-2026-47563, CVE-2026-47565, CVE-2026-47566, CVE-2026-47567, CVE-2026-47568, CVE-2026-47569, CVE-2026-47572, CVE-2026-47586, CVE-2026-47587, CVE-2026-47588, CVE-2026-47589, CVE-2026-47590, CVE-2026-47591, CVE-2026-47592, CVE-2026-47594, CVE-2026-47595, CVE-2026-47596, CVE-2026-47597, CVE-2026-47598, CVE-2026-47599, CVE-2026-47600, CVE-2026-47601, CVE-2026-47602, CVE-2026-47603, CVE-2026-47604
IAVA: 2026-A-1071