遠端主機受到 GLSA-202405-28 中所述的弱點影響 (NVIDIA Drivers：多個弱點)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式存在一個剖析未受信任資料的弱點，攻擊者可利用此弱點造成程式碼執行、拒絕服務、權限提升、資料竄改或資訊洩漏。(CVE-2023-25515)

  - Linux 版的 NVIDIA GPU 顯示驅動程式在核心模式層中有一個弱點，非特權使用者可藉此造成整數溢位，進而可能導致資訊洩漏和拒絕服務。(CVE-2023-25516)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2023-31022)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此，其受到核心模式層中弱點的影響，攻擊者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - 在 Windows 和 Linux 版 NVIDIA GPU 驅動程式的核心模式層中有一個弱點，非特權一般使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE‑2023‑31018)

  - Windows 和 Linux 版 NVIDIA vGPU 軟體在 Virtual GPU Manager (vGPU plugin) 中含有一個弱點，客體 VM 中的惡意使用者可造成 NULL 指標解除參照，進而可能導致拒絕服務。(CVE‑2023‑31021)

  - Windows 版 NVIDIA GPU 顯示驅動程式包含一個弱點，當系統管理員更新 GPU 驅動程式時，允許低層級權限的 Windows 使用者提升權限，進而可能導致權限提升。(CVE-2023-31027) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2023-31022)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機已安裝的套件會受到 dla-4752 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4752-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： nvidia-graphics-drivers 版本 ： 535.309.01-0+deb11u1 CVE ID ： CVE-2022-21813 CVE-2022-21814 CVE-2022-28181 CVE-2022-28183 CVE-2022-28184 CVE-2022-28185 CVE-2022-28191 CVE-2022-28192 CVE-2022-31607 CVE-2022-31608 CVE-2022-31615 CVE-2022-34670 CVE-2022-34674 CVE-2022-34675 CVE-2022-34677 CVE-2022-34679 CVE-2022-34680 CVE-2022-34682 CVE-2022-34684 CVE-2022-42254 CVE-2022-42255 CVE-2022-42256 CVE-2022-42257 CVE-2022-42258 CVE-2022-42259 CVE-2022-42260 CVE-2022-42261 CVE-2022-42262 CVE-2022-42263 CVE-2022-42264 CVE-2022-42265 CVE-2023-0180 CVE-2023-0183 CVE-2023-0184 CVE-2023-0185 CVE-2023-0187 CVE-2023-0188 CVE-2023-0189 CVE-2023-0190 CVE-2023-0191 CVE-2023-0194 CVE-2023-0195 CVE-2023-0198 CVE-2023-0199 CVE-2023-25515 CVE-2023-25516 CVE-2023-31022 CVE-2024-0074 CVE-2024-0075 CVE-2024-0078 CVE-2024-0090 CVE-2024-0092 CVE-2024-0126 CVE-2024-0131 CVE-2024-0147 CVE-2024-0149 CVE-2024-0150 CVE-2025-23244 CVE-2025-23279 CVE-2025-23280 CVE-2025-23282 CVE-2025-23286 CVE-2025-23300 CVE-2025-23330 CVE-2025-23332 CVE-2025-23345 CVE-2025-33219 Debian 錯誤 ： 1004847 1011140 1012514 1012713 1012815 1013462 1014283 1016614 1016621 1020761 1021958 1022165 1025279 1025883 1027790 1028259 1028496 1030336 1030981 1031080 1031185 1032647 1033418 1033602 1033774 1037468 1038006 1039678 1041991 1042081 1050809 1050935 1053562 1055136 1055503 1056384 1056557 1057078 1058081 1059339 1059581 1059590 1061269 1061597 1062281 1062932 1063363 1063881 1063910 1064194 10649831072142 1072722 1072792 1073744 1074350 1077841 1078424 1078425 1078462 1078489 1081314 1082725 1084844 1085968 1089513 1089811 1092957 1093246 1093908 1094903 1095032 1104068 1109907 1118679

    Debian 11 的 nvidia-graphics-drivers 更新 （bullseye） 將 NVIDIA 驅動程式從版本 470.256.02 更新為 535.309.01。此更新解決了影響 NVIDIA 驅動程式堆疊的眾多安全漏洞。

    除了驅動程式更新之外，輔助套件 nvidia-settings 和 nvidia-modprobe 也已更新為 535.309.01-0+deb11u1，因為這些是較新的驅動程式所必需的。

    有關 nvidia-graphics-drivers 的詳細安全狀態和漏洞詳情，請參閱 https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    對於 Debian 11 bullseye，這些問題已在 535.309.01-0+deb11u1 版本中修復。

    建議您升級 nvidia-graphics-drivers 套件。

    如需 nvidia-graphics-drivers 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的顯示驅動程式受到下列多個弱點影響：

  - Windows 版 NVIDIA GPU 顯示驅動程式含有一個弱點，攻擊者可利用此弱點，使用重新剖析點將任意資料寫入具權限的位置。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏或完資料竄改。(CVE-2023-31017)

  - Windows 版 NVIDIA GPU 顯示驅動程式在 wksServicePlugin.dll 中含有一個弱點，其中驅動程式實作未限製或錯誤限制從 named 管道伺服器到連線用戶端的存取，進而可能模擬用戶端的安全內容。
    (CVE-2023-31019)

  - Windows 版 NVIDIA GPU 顯示驅動程式包含一個弱點，當系統管理員更新 GPU 驅動程式時，允許低層級權限的 Windows 使用者提升權限，進而可能導致權限提升。(CVE-2023-31027) 

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
195168	GLSA-202405-28：NVIDIA Drivers：多個弱點	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	high
185432	NVIDIA Linux GPU 顯示驅動程式 (2023 年 10 月)	Nessus	Misc.	2023/11/9	2024/3/8	medium
185434	NVIDIA Virtual GPU Manager 多個弱點 (2023 年 10 月)	Nessus	Misc.	2023/11/9	2024/3/8	high
247733	Linux Distros 未修補的弱點：CVE-2023-31022	Nessus	Misc.	2025/8/10	2026/9/2	medium
339047	Debian dla-4752：firmware-nvidia-gsp - 安全性更新	Nessus	Debian Local Security Checks	2026/8/24	2026/8/24	critical
185433	NVIDIA Windows GPU 顯示驅動程式 (2023 年 10 月)	Nessus	Windows	2023/11/9	2024/3/8	high

偵測

搜尋 Plugin

high

medium

high

medium

critical

high