遠端 Linux 主機上安裝的 NVIDIA GPU 顯示驅動程式版本為比 304.132 舊的 304.x 版、比 340.98 舊的 340.x 版、比 361.93.03 舊的 361.93.x 版、比 367.55 舊的 367.x 版、或比 370.28 舊的 370.x 版。因此，會受到多個弱點影響：- 核心模式層 (nvidia.ko) 處理常式中有一個缺陷存在，該缺陷與缺乏權限檢查有關。本機攻擊者可惡意利用此缺陷，洩露任意記憶體內容並取得提升的權限。(CVE-2016-7382) - 核心模式層 (nvidia.ko) 處理常式中有一個缺陷存在，該缺陷與不當記憶體對應有關。本機攻擊者可惡意利用此缺陷，洩露任意記憶體內容並取得提升的權限。(CVE-2016-7389)

偵測

NVIDIA Linux GPU Display Driver 304.x < 304.132 / 340.x < 340.98 / 361.93.x < 361.93.03 / 367.x < 367.55 / 370.x < 370.28 Multiple Vulnerabilities

high Nessus Plugin ID 94575

版本 1.10