It was discovered that the NVIDIA graphics drivers incorrectly handled GLX indirect rendering support. An attacker able to connect to an X server, either locally or remotely, could use these issues to cause the X server to crash or execute arbitrary code resulting in possible privilege escalation.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

NVIDIA Unix security team reports :

The GLX indirect rendering support supplied on NVIDIA products is subject to the recently disclosed X.Org vulnerabilities (CVE-2014-8093, CVE-2014-8098) as well as internally identified vulnerabilities (CVE-2014-8298).

Depending on how it is configured, the X server typically runs with raised privileges, and listens for GLX indirect rendering protocol requests from a local socket and potentially a TCP/IP port. The vulnerabilities could be exploited in a way that causes the X server to access uninitialized memory or overwrite arbitrary memory in the X server process. This can cause a denial of service (e.g., an X server segmentation fault), or could be exploited to achieve arbitrary code execution.

NVIDIA グラフィックスドライバーが、GLX 間接レンダリングのサポートを不適切に処理していることが判明しました。ローカルまたはリモートで X サーバーに接続できる攻撃者がこの問題を悪用して、X サーバーをクラッシュさせたり、任意のコードを実行することが可能です。これは、権限昇格の原因になる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

NVIDIA Unix セキュリティチームの報告：

NVIDIA 製品に提供される GLX の間接的なレンダリングサポートが、最近開示された X.Org の脆弱性（CVE-2014-8093、CVE-2014-8098）、ならびに内部で特定された脆弱性（CVE-2014-8298）の対象となっています。

構成の方法によって異なりますが、X サーバーは通常昇格された権限で実行され、ローカルソケットからと潜在的には　TCP/IP ポートからの GLX の間接的なレンダリングプロトコルリクエストをリッスンします。この脆弱性を悪用することにより、X サーバーは、初期化されていないメモリをアクセスするか、X サーバーのプロセス内で任意のメモリを上書きする可能性があります。これは、サービス拒否（例：X サーバーのセグメンテーション違反）を引き起こしたり、任意のコードの実行を達成するために悪用される可能性があります。

已发现 NVIDIA 图形驱动程序未正确处理 GLX 间接渲染支持。能够在本地或远程连接到 X 服务器的攻击者可使用这些问题导致 X 服务器崩溃或执行任意代码，从而导致权限升级。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，NVIDIA 圖形驅動程式未正確處理 GLX 間接轉譯支援。若攻擊者可從本機或遠端連線至 X 伺服器，就可以利用這些問題造成 X 伺服器當機，或執行任意程式碼，從而可能提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NVIDIA Unix 安全性團隊報告：

NVIDIA 產品隨附的 GLX 間接轉譯支援，容易受最近洩漏的 X.Org 弱點 (CVE-2014-8093、CVE-2014-8098) 以及內部識別的弱點 (CVE-2014-8298) 影響。

根據設定方式，X 伺服器通常會以提升的權限執行，並偵聽來自本機通訊端的 GLX 間接轉譯通訊協定要求 (且可能偵聽來自 TCP/IP 連接埠的該要求)。這些弱點可透過會造成 X 伺服器存取未初始化記憶體，或是覆寫 X 伺服器處理程序中的任意記憶體的方式遭到惡意利用。這可能會引發拒絕服務 (例如：X 伺服器分割錯誤)，或可能會遭到利用來執行任意程式碼。

NVIDIA Unix 安全团队报告：

NVIDIA 产品上提供的 GLX 间接渲染支持受到最近披露的 X.Org 漏洞（CVE-2014-8093、CVE-2014-8098）以及内部确定的漏洞 (CVE-2014-8298) 的影响。

根据其配置方式，X 服务器通常以经提升的权限运行，并且监听来自本地套接字以及可能来自 TCP/IP 端口的 GLX 间接渲染协议请求。可利用这些漏洞造成 X 服务器在 X 服务器进程中访问未初始化的内存或覆盖任意内存。此缺陷可造成拒绝服务（例如 X 服务器分段错误），或可利用其执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80025	Ubuntu 14.04 LTS : NVIDIA graphics drivers vulnerabilities (USN-2438-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2023/10/20	high
79958	FreeBSD : NVIDIA UNIX driver -- remote denial of service or arbitrary code execution (fdf72a0e-8371-11e4-bc20-001636d274f3)	Nessus	FreeBSD Local Security Checks	2014/12/15	2021/1/6	high
80025	Ubuntu 14.04 LTS : NVIDIA グラフィックスドライバーの脆弱性 (USN-2438-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2023/10/20	high
79958	FreeBSD：NVIDIA UNIX ドライバー -- リモートのサービス拒否または任意のコードの実行（fdf72a0e-8371-11e4-bc20-001636d274f3）	Nessus	FreeBSD Local Security Checks	2014/12/15	2021/1/6	high
80025	Ubuntu 14.04 LTS：NVIDIA 图形驱动程序漏洞 (USN-2438-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2023/10/20	high
80025	Ubuntu 14.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-2438-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2023/10/20	high
79958	FreeBSD：NVIDIA UNIX 驅動程式 -- 遠端拒絕服務或任意程式碼執行 (fdf72a0e-8371-11e4-bc20-001636d274f3)	Nessus	FreeBSD Local Security Checks	2014/12/15	2021/1/6	high
79958	FreeBSD：NVIDIA UNIX 驱动程序 -- 远程拒绝服务或任意代码执行 (fdf72a0e-8371-11e4-bc20-001636d274f3)	Nessus	FreeBSD Local Security Checks	2014/12/15	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high