The NVIDIA GPU display driver software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities.

It was discovered that the NVIDIA graphics drivers contained flaws in the kernel mode layer. A local attacker could use these issues to cause a denial of service or potentially escalate their privileges on the system.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

NVIDIAグラフィックスドライバーにカーネルモードレイヤーの欠陥が含まれていることがわかりました。ローカルの攻撃者がこれらの問題を悪用して、サービス拒否を引き起こしたり、システムで自分の権限を昇格させたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストのNVIDIA GPUディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

NVIDIA Windows GPU Display Driver contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape where a NULL pointer dereference may lead to denial of service or possible escalation of privileges. (CVE-2018-6247)

NVIDIA Windows GPU Display Driver contains a vulnerability in the kernel mode layer handler for DxgkDdiEscape where the software uses a sequential operation to read or write a buffer, but it uses an incorrect length value that causes it to access memory that is outside of the bounds of the buffer which may lead to denial of service or possible escalation of privileges. (CVE-2018-6248)

NVIDIA GPU Display Driver contains a vulnerability in kernel mode layer handler where a NULL pointer dereference may lead to denial of service or potential escalation of privileges. (CVE-2018-6249)

NVIDIA Windows GPU Display Driver contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape where a NULL pointer dereference occurs, which may lead to denial of service or possible escalation of privileges. (CVE-2018-6250)

NVIDIA Windows GPU Display Driver contains a vulnerability in the DirectX 10 Usermode driver, where a specially crafted pixel shader can cause writing to unallocated memory, leading to denial of service or potential code execution. (CVE-2018-6251)

NVIDIA Windows GPU Display Driver contains a vulnerability in the kernel mode layer handler for DxgkDdiEscape where the software allows an actor access to restricted functionality that is unnecessary for production usage, and which may result in denial of service.
(CVE-2018-6252)

NVIDIA GPU Display Driver contains a vulnerability in the DirectX and OpenGL Usermode drivers where a specially crafted pixel shader can cause infinite recursion leading to denial of service. (CVE-2018-6253)

发现 NVIDIA 图形驱动程序在内核模式层存在缺陷。本地攻击者可利用这些问题造成拒绝服务或者可能升级其在系统中的权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此，會受到多個弱點影響。

據發現，NVIDIA 繪圖驅動程式的核心模型層中包含缺陷。本機攻擊者可利用這些問題造成拒絕服務，或可能提升自己在系統上的權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因而会受到多个漏洞的影响。

NVIDIA Windows GPUディスプレイドライバーは、DxgkDdiEscape用のカーネルモードレイヤー（nvlddmkm.sys）ハンドラーに脆弱性があり、NULLポインターのデリファレンスによってサービス拒否や権限の昇格が起こる可能性があります。（CVE-2018-6247）NVIDIA Windows GPUディスプレイドライバーでは、DxgkDdiEscape用のカーネルモードレイヤーハンドラーに脆弱性があります。このため、このソフトウェアは逐次操作を使用してバッファを読み書きしますが、その際に不正確な長さの値を使用する結果、バッファの領域外のメモリにアクセスしてしまい、サービス拒否や権限の昇格を引き起こす可能性があります。（CVE-2018-6248）NVIDIA Windows GPUディスプレイドライバーは、DxgkDdiEscape用のカーネルモードレイヤーハンドラーに脆弱性があり、NULLポインターのデリファレンスによってサービス拒否や権限の昇格が起こる可能性があります。（CVE-2018-6249）NVIDIA Windows GPUディスプレイドライバーは、DxgkDdiEscape用のカーネルモードレイヤー（nvlddmkm.sys）ハンドラーに脆弱性があり、NULLポインターのデリファレンスによってサービス拒否または権限の昇格が起こる可能性があります。（CVE-2018-6250）NVIDIA Windows GPUディスプレイドライバーでは、DirectX 10 Usermodeドライバーに脆弱性があり、特別に細工されたピクセルシェーダーが割り当てられていないメモリへの書き込みを発生させ、サービス拒否またはコード実行を引き起こす可能性があります。（CVE-2018-6251）NVIDIA Windows GPUディスプレイドライバーには、DxgkDdiEscape用のカーネルモードレイヤーハンドラーに脆弱性があり、このソフトウェアを使用すると本番環境では不要な制限付き機能にアクセスでき、サービス拒否が起こる可能性があります。（CVE-2018-6252）NVIDIA GPUディスプレイドライバーでは、DirectXおよびOpenGL Usermodeドライバーに脆弱性があり、特別に細工されたピクセルシェーダーが無限再帰を発生させてサービス拒否を引き起こす可能性があります。（CVE-2018-6253）

リモートホストのNVIDIA GPUディスプレイドライバーのソフトウェアにセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中含有一個弱點，其中 NULL 指標解除參照可導致拒絕服務或可能提升權限。(CVE-2018-6247) NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層處理常式中含有一個弱點，該軟體會使用循序作業讀取或寫入緩衝區，但是它使用不正確的長度值，造成它存取緩衝區邊界之外的記憶體，進而導致拒絕服務或可能提升權限。(CVE-2018-6248) NVIDIA GPU 顯示驅動程式在核心模式層處理常式中含有一個弱點，其中 NULL 指標解除參照可導致拒絕服務或可能提升權限。(CVE-2018-6249) NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中含有一個弱點，其中 NULL 指標解除參照可導致拒絕服務或可能提升權限。(CVE-2018-6250) NVIDIA Windows GPU 顯示驅動程式在 DirectX 10 使用者模式驅動程式中含有一個弱點，其中特製的像素著色器可造成寫入未配置的記憶體，進而導致拒絕服務或可能執行程式碼。(CVE-2018-6251) NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層處理常式中含有一個弱點，該軟體可讓發動者存取生產用途不需要的受限制功能，進而可能導致拒絕服務。(CVE-2018-6252) NVIDIA GPU 顯示驅動程式在 DirectX 和 OpenGL 使用者模式驅動程式中含有一個弱點，其中特製的像素著色器可造成無限遞迴，進而導致拒絕服務。(CVE-2018-6253)

NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6247) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层进程中含有一个漏洞，该软件会使用顺序操作读取或写入缓冲区，但是它使用不正确的长度值，造成它访问缓冲区边界之外的内存，进而导致拒绝服务或可能提升权限。(CVE-2018-6248) NVIDIA GPU 显示驱动程序在内核模式层进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6249) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6250) NVIDIA Windows GPU 显示驱动程序在 DirectX 10 用户模式驱动程序中含有一个漏洞，其中特制的像素着色器可造成写入未配置的内存，进而导致拒绝服务或可能执行代码。(CVE-2018-6251) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层进程中含有一个漏洞，该软件可让发动者访问生产用途不需要的受限制功能，进而可能导致拒绝服务。(CVE-2018-6252) NVIDIA GPU 显示驱动程序在 DirectX 和 OpenGL 用户模式驱动程序中含有一个漏洞，其中特制的像素着色器可造成无限递归，进而导致拒绝服务。(CVE-2018-6253)

ID	名稱	產品	系列	已發布	已更新	嚴重性
111106	NVIDIA Linux GPU Display Driver Multiple Vulnerabilities	Nessus	Misc.	2018/7/16	2023/3/15	high
110226	Ubuntu 14.04 LTS / 16.04 LTS : NVIDIA graphics drivers vulnerabilities (USN-3662-1)	Nessus	Ubuntu Local Security Checks	2018/5/30	2023/10/20	high
110226	Ubuntu 14.04 LTS / 16.04 LTS : NVIDIA グラフィックスドライバーの脆弱性 (USN-3662-1)	Nessus	Ubuntu Local Security Checks	2018/5/30	2023/10/20	high
111106	NVIDIA Linux GPUディスプレイドライバーの複数の脆弱性	Nessus	Misc.	2018/7/16	2023/3/15	high
108852	Amazon Linux AMI : nvidia (ALAS-2018-991)	Nessus	Amazon Linux Local Security Checks	2018/4/6	2018/8/31	high
111107	NVIDIA Linux GPU Display Driver Multiple Vulnerabilities	Nessus	Windows	2018/7/16	2019/11/4	high
110226	Ubuntu 14.04 LTS / 16.04 LTS：NVIDIA 图形驱动程序漏洞 (USN-3662-1)	Nessus	Ubuntu Local Security Checks	2018/5/30	2023/10/20	high
111106	NVIDIA Linux GPU Display Driver Multiple Vulnerabilities	Nessus	Misc.	2018/7/16	2023/3/15	high
110226	Ubuntu 14.04 LTS / 16.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-3662-1)	Nessus	Ubuntu Local Security Checks	2018/5/30	2023/10/20	high
111106	NVIDIA Linux GPU Display Driver Multiple Vulnerabilities	Nessus	Misc.	2018/7/16	2023/3/15	high
108852	Amazon Linux AMI：nvidia（ALAS-2018-991）	Nessus	Amazon Linux Local Security Checks	2018/4/6	2018/8/31	high
111107	NVIDIA Linux GPUディスプレイドライバーの複数の脆弱性	Nessus	Windows	2018/7/16	2019/11/4	high
111107	NVIDIA Linux GPU 顯示器驅動程式多個弱點	Nessus	Windows	2018/7/16	2019/11/4	high
108852	Amazon Linux AMI：nvidia (ALAS-2018-991)	Nessus	Amazon Linux Local Security Checks	2018/4/6	2018/8/31	high
111107	NVIDIA Linux GPU 显示驱动程序多个漏洞	Nessus	Windows	2018/7/16	2019/11/4	high
108852	Amazon Linux AMI：nvidia (ALAS-2018-991)	Nessus	Amazon Linux Local Security Checks	2018/4/6	2018/8/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high