遠端 Linux 主機上安裝的 NVIDIA GPU 顯示驅動程式版本比 304.135 舊的 304.x 版、比 340.102 舊的 340.x 版、比 361.119 舊的 361.x 版、比 375.39 舊的 375.x 版，或比 378.13 舊的 378.x 版。因此受到多個弱點影響：- 核心模式層處理常式中存在多個整數溢位情形，讓本機攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-0309) - 核心模式層處理常式中存在一個缺陷，這是因為存取控制不當所致，讓本機攻擊者得以引發拒絕服務情形。(CVE-2017-0310) - 核心模式層處理常式中存在一個缺陷，這是因為存取控制不當所致，讓本機攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-0311) - 核心模式層處理常式中有一個缺陷存在，這是因為不當驗證輸入參數所致。本機攻擊者可加以惡意利用，來引發拒絕服務情形。(CVE-2017-0318) - 核心模式層處理常式中有一個 NULL 指標解除參照缺陷存在，這是因為不當驗證特定輸入所致。本機攻擊者可惡意利用這些缺陷，藉此引發拒絕服務情形或有可能執行任意程式碼。(CVE-2017-0321)

偵測

NVIDIA Linux GPU Display Driver 304.x < 304.135 / 340.x < 340.102 / 361.x < 361.119 / 375.x < 375.39 / 378.x < 378.13 Multiple Vulnerabilities

high Nessus Plugin ID 97385