遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4935-1 公告中所提及的多個弱點影響。

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的所有版本在核心模式層 (nvlddmkm.sys 或 nvidia.ko) 有一個弱點，不當的存取控制可能導致拒絕服務、資訊洩漏或資料損毀。(CVE-2021-1076)

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式 (R450 和 R460 驅動程式分支) 有一個弱點，其中軟體會使用參照計數來管理未正確更新的資源，這可能導致拒絕服務。(CVE-2021-1077)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 nvidia 版本為 418.197.02-2018.03.117 之前版本。因此受到 ALAS-2021-1495 公告中所提及的一個弱點影響。

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層 (nvlddmkm.sys 或 nvidia.ko) 有一個弱點，不當的存取控制可能導致拒絕服務、資訊洩漏或資料損毀。(CVE-2021-1076)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此受到多個弱點影響：

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的所有版本在核心模式層 (nvlddmkm.sys 或 nvidia.ko) 有一個弱點，不當的存取控制可能導致拒絕服務、資訊洩漏或資料損毀 (CVE-2021-1076)。

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式 (R450 和 R460 驅動程式分支) 有一個弱點，其中軟體會使用參照計數來管理未正確更新的資源，這可能導致拒絕服務 (CVE-2021-1077)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2888 公告中提及的多個弱點影響。

  - 所有版本的 NVIDIA Linux GPU 顯示驅動程式的核心模式層 (nvidia.ko) 中存在一個弱點，作業系統檔案系統無法完全取得提供 GPU 裝置層級隔離的權限，可能導致拒絕服務或資訊洩漏。(CVE-2021-1056)

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的所有版本在核心模式層 (nvlddmkm.sys 或 nvidia.ko) 有一個弱點，不當的存取控制可能導致拒絕服務、資訊洩漏或資料損毀。(CVE-2021-1076)

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在韌體中含有一個弱點，其中驅動程式包含可由攻擊者觸發的 assert() 或類似陳述式，進而導致應用程式結束或其他比必要情況更嚴重的行為，以及可能導致拒絕服務或系統當機。(CVE-2021-1093)

  - 在適用於 Windows 和 Linux  的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，攻擊者可利用此弱點超出邊界存取陣列，進而造成拒絕服務或資訊洩漏。(CVE-2021-1094)

  - 在適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式中，用於所有具有內嵌參數的控制呼叫的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，其中解除參照未受信任的指標可能會導致拒絕服務。(CVE-2021-1095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的顯示驅動程式受到多個弱點影響：
    
    - NVIDIA Windows GPU 顯示驅動程式 Windows 版 R390 驅動程式分支的安裝程式中有一個弱點，具有本機系統存取權的攻擊者可用惡意檔案取代應用程式資源。此類攻擊可導致程式碼執行、權限提升、拒絕服務或資訊洩漏 (CVE-2021-1074)。

    - NVIDIA Windows GPU 顯示驅動程式 Windows 版的所有版本在 DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，其中程式可解除參照包含失效記憶體位置的指標，這可以導致程式碼執行、拒絕服務或權限提升 (CVE-2021-1075)。

    - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式的所有版本在核心模式層 (nvlddmkm.sys 或 nvidia.ko) 有一個弱點，不當的存取控制可能導致拒絕服務、資訊洩漏或資料損毀 (CVE-2021-1076)。
    請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149306	Ubuntu 18.04 LTS / 20.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-4935-1)	Nessus	Ubuntu Local Security Checks	2021/5/6	2023/10/21	high
148898	Amazon Linux AMI：nvidia (ALAS-2021-1495)	Nessus	Amazon Linux Local Security Checks	2021/4/21	2021/5/4	high
149046	NVIDIA Linux GPU Display (2021 年 4 月)	Nessus	Misc.	2021/4/28	2024/3/8	high
156794	Debian DLA-2888-1：nvidia-graphics-drivers - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/18	2023/11/20	high
149045	NVIDIA Windows GPU 顯示驅動程式 (2021 年 4 月)	Nessus	Windows	2021/4/28	2024/3/8	high

偵測

搜尋 Plugin

high

high

high

high

high