NVIDIA Unix security team reports :

NVIDIA GPU Display Driver contains vulnerabilities in the kernel mode layer handler where not correctly validated user input, NULL pointer dereference, and incorrect access control may lead to denial of service or potential escalation of privileges.

NVIDIA Unix セキュリティチームによる報告：

NVIDIA GPU Display Driverのカーネルモードレイヤーハンドラーに脆弱性があり、正しく検証されていないユーザー入力、NULLポインターデリファレンス、および不適切なアクセスコントロールにより、サービス拒否または権限昇格につながる可能性があります。

It was discovered that the NVIDIA graphics drivers contained flaws in the kernel mode layer. A local attacker could use these issues to cause a denial of service or potentially escalate their privileges on the system.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of the NVIDIA GPU display driver installed on the remote Linux host is 375.x prior to 375.66 or 381.x prior to 381.22. It is, therefore, affected by multiple vulnerabilities:

  - A flaw exists in the kernel mode layer handler due to     improper validation of user-supplied input before it     is used in offset calculations. A local attacker can     exploit this to cause a denial of service condition or     potentially to gain elevated privileges. (CVE-2017-0350)

  - A NULL pointer dereference flaw exists in the kernel     mode layer handler due to improper validation of     user-supplied input. A local attacker can exploit this     to cause a denial of service condition or potentially to     gain elevated privileges. (CVE-2017-0351)

  - A flaw exists in the GPU firmware due to incorrect     access control that may allow CPU software to access     sensitive GPU control registers. A local attacker can     exploit this to gain elevated privileges.
    (CVE-2017-0352)

リモートのLinuxホストにインストールされているNVIDIA GPUディスプレイドライバーのバージョンは375.66より前の375.xであるか、381.22より前の381.xです。そのため、複数の脆弱性の影響を受けます。-オフセット計算で使用される前に行われるユーザー入力の検証が不適切なため、カーネルモード層のハンドラーに欠陥があります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性や昇格した権限を取得する可能性があります。（CVE-2017-0350）-ユーザー入力の検証が不適切なため、NULLポインターデリファレンスの欠陥がカーネルモード層のハンドラーにあります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性や昇格した権限を取得する可能性があります。（CVE-2017-0351）- アクセス制御が不適切なため、GPUファームウェアに欠陥があり、取り扱いに慎重を要するGPU制御レジスターへのアクセスをCPUソフトウェアに許可する可能性があります。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2017-0352）

NVIDIAグラフィックスドライバーにカーネルモードレイヤーの欠陥が含まれていることがわかりました。ローカルの攻撃者がこれらの問題を悪用して、サービス拒否を引き起こしたり、システムで自分の権限を昇格させたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，NVIDIA 繪圖驅動程式的核心模型層中包含缺陷。本機攻擊者可利用這些問題造成拒絕服務，或可能提升自己在系統上的權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Linux 主機上安裝的 NVIDIA GPU 顯示驅動程式版本為比 375.66 舊的 375.x 版或比 381.22 舊的 381.x 版。因此受到多個弱點影響：- 核心模式層處理常式中有一個缺陷存在，這是因為未正確驗證使用者提供的輸入就將其用於位移計算所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0350) - 核心模式層處理常式中有一個 NULL 指標解除參照缺陷存在，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或可能取得提升的權限。(CVE-2017-0351) - GPU 中有一個缺陷存在，這是因為不正確的存取控制致使 CPU 軟體可藉以存取敏感的 GPU 控制登錄所致。本機攻擊者可利用此弱點取得提升的權限。(CVE-2017-0352)

发现 NVIDIA 图形驱动程序在内核模式层存在缺陷。本地攻击者可利用这些问题造成拒绝服务或者可能升级其在系统中的权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Linux 主机上安装的 NVIDIA GPU 显示驱动程序版本为低于 375.66 的 375.x，或低于 381.22 的 381.x。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入便将其用于偏移计算，内核模式层处理程序中存在缺陷。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0350) - 由于未正确验证用户提供的输入，内核模式层处理程序中存在空指针取消引用缺陷。本地攻击者可利用此问题，造成拒绝服务情况或可能获取提升的权限。(CVE-2017-0351) - 由于未正确访问控制，GPU 固件中存在缺陷，允许 CPU 软件访问敏感 GPU 控制寄存器。本地攻击者可利用此问题获得提升的权限。(CVE-2017-0352)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100365	FreeBSD : NVIDIA UNIX driver -- multiple vulnerabilities in the kernel mode layer handler (f52e3a8d-3f7e-11e7-97a9-a0d3c19bfa21)	Nessus	FreeBSD Local Security Checks	2017/5/24	2021/1/4	high
100365	FreeBSD：NVIDIA UNIXドライバー -- カーネルモードレイヤーハンドラーにおける複数の脆弱性（f52e3a8d-3f7e-11e7-97a9-a0d3c19bfa21）	Nessus	FreeBSD Local Security Checks	2017/5/24	2021/1/4	high
100570	Ubuntu 14.04 LTS / 16.04 LTS : NVIDIA graphics drivers vulnerabilities (USN-3305-1)	Nessus	Ubuntu Local Security Checks	2017/6/1	2023/10/20	high
100258	NVIDIA Linux GPU Display Driver 375.x < 375.66 / 381.x < 381.22 Multiple Vulnerabilities	Nessus	Misc.	2017/5/17	2023/3/15	high
100258	NVIDIA Linux GPUディスプレイドライバー375.x < 375.66/381.x < 381.22の複数の脆弱性	Nessus	Misc.	2017/5/17	2023/3/15	high
100570	Ubuntu 14.04 LTS / 16.04 LTS : NVIDIA グラフィックスドライバーの脆弱性 (USN-3305-1)	Nessus	Ubuntu Local Security Checks	2017/6/1	2023/10/20	high
100570	Ubuntu 14.04 LTS / 16.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-3305-1)	Nessus	Ubuntu Local Security Checks	2017/6/1	2023/10/20	high
100258	NVIDIA Linux GPU Display Driver 375.x < 375.66 / 381.x < 381.22 Multiple Vulnerabilities	Nessus	Misc.	2017/5/17	2023/3/15	high
100570	Ubuntu 14.04 LTS / 16.04 LTS：NVIDIA 图形驱动程序漏洞 (USN-3305-1)	Nessus	Ubuntu Local Security Checks	2017/6/1	2023/10/20	high
100258	NVIDIA Linux GPU Display Driver 375.x < 375.66 / 381.x < 381.22 Multiple Vulnerabilities	Nessus	Misc.	2017/5/17	2023/3/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high