A display driver installed on the remote Windows host is affected by a vulnerability:

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for     DxgkDdiEscape, where a failure to properly validate data might allow an attacker with basic user capabilities to     cause an out-of-bounds access in kernel mode, which could lead to denial of service, information disclosure,     escalation of privileges, or data tampering. (CVE-2022-31606)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys),     where a local user with basic capabilities can cause an out-of-bounds write, which may lead to code execution,     denial of service, escalation of privileges, information disclosure, or data tampering. (CVE-2022-31610)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler     for DxgkDdiEscape, where a local user with basic capabilities can cause an out-of-bounds read, which may lead     to a system crash or a leak of internal kernel information. (CVE-2022-31612)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer, where any local user can     cause a null-pointer dereference, which may lead to a kernel panic. (CVE-2022-31613)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for     DxgkDdiEscape, where a local user with basic capabilities can cause an out-of-bounds read, which may lead to denial     of service, or information disclosure. (CVE-2022-31616)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys),     where a local user with basic capabilities can cause an out-of-bounds read, which may lead to code execution,     denial of service, escalation of privileges, information disclosure, or data tampering. (CVE-2022-31617)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer, where a local user with     basic capabilities can cause a null-pointer dereference, which may lead to denial of service. (CVE-2022-34665)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer, where a local user with     basic capabilities can cause a null-pointer dereference, which may lead to denial of service. (CVE-2022-34666)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

リモート Windows ホストにインストールされたディスプレイドライバーは、脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーでは、DxgkDdiEscape のカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があり、データを適切に検証できないと、基本的なユーザー機能を持つ攻撃者がカーネルで領域外アクセスを引き起こす可能性があります。サービス拒否、情報漏洩、権限昇格、またはデータ改ざんにつながる可能性があります。(CVE-2022-31606)

  - Windows用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤー (nvlddmkm.sys) に脆弱性があります。これにより、基本的な機能を持つローカルユーザーが領域外書き込みを引き起こし、コード実行、サービス拒否、権限昇格、情報漏洩、およびデータ改ざんにつながる可能性があります。(CVE-2022-31610)

  - Windows 用 NVIDIA GPU ディスプレイドライバーでは、DxgkDdiEscape のカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があります。これにより、基本的な機能を持つローカルユーザーが領域外読み込みを引き起こし、システムクラッシュや内部カーネル情報の漏洩につながる可能性があります。(CVE-2022-31612)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、ローカルユーザーが NULL ポインターデリファレンスを引き起こし、カーネルパニックにつながる可能性があります。(CVE-2022-31613)

  - Windows 用 NVIDIA GPU ディスプレイドライバーでは、DxgkDdiEscape のカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があります。これにより、基本的な機能を持つローカルユーザーが領域外読み込みを引き起こし、サービス拒否や情報漏洩につながる可能性があります。(CVE-2022-31616)

  - Windows用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤー (nvlddmkm.sys) に脆弱性があります。これにより、基本的な機能を持つローカルユーザーが領域外読み込みを引き起こし、コード実行、サービス拒否、権限昇格、情報漏洩、およびデータ改ざんにつながる可能性があります。(CVE-2022-31617)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、基本的な機能を持つローカルユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。(CVE-2022-34665)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、基本的な機能を持つローカルユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。(CVE-2022-34666)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的顯示驅動程式受到一個弱點影響：

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中， DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，因爲無法正確驗證資料，具有基本使用者功能的攻擊者可藉此在核心中造成超出邊界存取，進而可執行拒絕服務、資訊洩漏、權限提升或資料竄改等攻擊。(CVE-2022-31606)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，核心模式層 (nvlddmkm.sys) 中有一個弱點，具有基本功能的本機使用者可利用此弱點造成超出邊界寫入，進而可觸發程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改等攻擊。(CVE-2022-31610)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 中有一個弱點，具有基本功能的本機使用者可利用此弱點造成超出邊界讀取，進而可導致系統崩潰或內部核心資訊洩漏。(CVE-2022-31612)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，核心模式層中有一個弱點 ，本機使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致核心錯誤。(CVE-2022-31613)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 中有一個弱點，具有基本功能的本機使用者可利用此弱點造成超出邊界讀取，進而觸發拒絕服務或資訊洩漏。(CVE-2022-31616)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，核心模式層 (nvlddmkm.sys) 中有一個弱點，具有基本功能的本機使用者可利用此弱點造成超出邊界讀取，進而可觸發程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改等攻擊。(CVE-2022-31617)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，核心模式層中有一個弱點 ，具有基本功能的本機使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2022-34665)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，核心模式層中有一個弱點 ，具有基本功能的本機使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2022-34666)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的显示驱动程序受到一个漏洞的影响：

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中包含一个漏洞，如果无法正确验证数据，则具有基本用户功能的攻击者可在内核模式中造成越界访问，这可能导致拒绝服务、信息泄露、权限提升或数据篡改。 (CVE-2022-31606)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层 (nvlddmkm.sys) 中包含一个漏洞，具有基本功能的本地用户可造成越界写入，这可能导致代码执行、拒绝服务、权限升级、信息泄露或数据篡改。 (CVE-2022-31610)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在 DxgkDdiEscape 内核模式层 (nvlddmkm.sys) 处理程序中包含一个漏洞，具有基本功能的本地用户可造成越界读取，这可能导致系统崩溃或泄露内核内部信息。 (CVE-2022-31612)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，任意本地用户可造成空指针取消引用，这可能导致内核错误。(CVE-2022-31613)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在 DxgkDdiEscape 内核模式层 (nvlddmkm.sys) 处理程序中包含一个漏洞，具有基本功能的本地用户可造成越界读取，这可能导致拒绝服务或信息泄露。 (CVE-2022-31616)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层 (nvlddmkm.sys) 中包含一个漏洞，具有基本功能的本地用户可造成越界读取，这可能导致代码执行、拒绝服务、权限升级、信息泄露或数据篡改。 (CVE-2022-31617)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，具有基本功能的本地用户可造成空指针取消引用，这可能导致拒绝服务。(CVE-2022-34665)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，具有基本功能的本地用户可造成空指针取消引用，这可能导致拒绝服务。(CVE-2022-34666)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163887	NVIDIA Windows GPU Display Driver (Aug 2022)	Nessus	Windows	2022/8/5	2024/3/8	high
163887	NVIDIA Windows GPU Display Driver (2022 年 8 月)	Nessus	Windows	2022/8/5	2024/3/8	high
163887	NVIDIA Windows GPU 顯示驅動程式 (2022 年 8 月)	Nessus	Windows	2022/8/5	2024/3/8	high
163887	NVIDIA Windows GPU 显示驱动程序（2022 年 8 月）	Nessus	Windows	2022/8/5	2024/3/8	high

偵測

搜尋 Plugin

high

high

high

high