NVIDIA Linux GPU Display Driver 304.x < 304.135 / 340.x < 340.102 / 361.x < 361.119 / 375.x < 375.39 / 378.x < 378.13 Multiple Vulnerabilities
high Nessus Plugin ID 97385
語系：
概要
遠端 Linux 主機上安裝的顯示驅動程式受到多個弱點影響。說明
遠端 Linux 主機上安裝的 NVIDIA GPU 顯示驅動程式版本比 304.135 舊的 304.x 版、比 340.102 舊的 340.x 版、比 361.119 舊的 361.x 版、比 375.39 舊的 375.x 版，或比 378.13 舊的 378.x 版。因此受到多個弱點影響：- 核心模式層處理常式中存在多個整數溢位情形，讓本機攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-0309) - 核心模式層處理常式中存在一個缺陷，這是因為存取控制不當所致，讓本機攻擊者得以引發拒絕服務情形。(CVE-2017-0310) - 核心模式層處理常式中存在一個缺陷，這是因為存取控制不當所致，讓本機攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-0311) - 核心模式層處理常式中有一個缺陷存在，這是因為不當驗證輸入參數所致。本機攻擊者可加以惡意利用，來引發拒絕服務情形。(CVE-2017-0318) - 核心模式層處理常式中有一個 NULL 指標解除參照缺陷存在，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用這些缺陷，藉此引發拒絕服務情形或有可能執行任意程式碼。(CVE-2017-0321)解決方案
依照供應商公告，將 NVIDIA 圖形驅動程式版本升級至 304.135 / 340.102 / 361.119 / 375.39 / 378.13 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 97385
檔案名稱: nvidia_unix_cve_2017_0324.nasl
版本: 1.8
類型: local
代理程式: unix
系列: Misc.
已發布: 2017/2/24
已更新: 2023/3/15
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2017-0321
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:nvidia:gpu_driver
必要的 KB 項目: NVIDIA_UNIX_Driver/Version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2017/2/14
弱點發布日期: 2017/2/14
參考資訊
CVE: CVE-2017-0309, CVE-2017-0310, CVE-2017-0311, CVE-2017-0318, CVE-2017-0321