The NVIDIA GPU display driver software on the remote host is missing a security update. It is, therefore, affected by a local information disclosure vulnerability.

リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - A vulnerability in the 3D vision component in which the stereo service software, when opening a file, does not check for hard links. This behavior may lead to code execution, denial of service or escalation of privileges. (CVE-2019-5665)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) create context command DDI DxgkDdiCreateContext in which the product uses untrusted input when calculating or using an array index, but the product does not validate or incorrectly validates the index to ensure the index references a valid position within the array, which may lead to denial of service or escalation of privileges. (CVE-2019-5666)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiSetRootPageTable in which the application dereferences a pointer that it expects to be valid, but is NULL, which may lead to code execution, denial of service or escalation of privileges. (CVE-2019-5667)

これは、サービス拒否、権限昇格、コード実行、情報漏えいの脆弱性など、その他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

The NVIDIA GPU display driver software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability in the 3D vision component in which the stereo     service software, when opening a file, does not check for hard     links. This behavior may lead to code execution, denial of     service or escalation of privileges. (CVE-2019-5665)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) create     context command DDI DxgkDdiCreateContext in which the product     uses untrusted input when calculating or using an array index,     but the product does not validate or incorrectly validates the     index to ensure the index references a valid position within the     array, which may lead to denial of service or escalation of     privileges. (CVE-2019-5666)

  - A vulnerability in the kernel mode layer (nvlddmkm.sys) handler     for DxgkDdiSetRootPageTable in which the application dereferences     a pointer that it expects to be valid, but is NULL, which may     lead to code execution, denial of service or escalation of     privileges. (CVE-2019-5667)

It is also affected by additional vulnerabilities including denial of service, privilege escalation, code execution, and information disclosure vulnerabilities. See the vendor advisory for details.

リモートホストのNVIDIA GPUディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。したがって、ローカル情報の漏えいの脆弱性による影響を受けます。

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此會受到本機資訊洩漏弱點影響。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因而会受到多个漏洞的影响：- 在 3D 视觉组件中存在一个漏洞，其中立体服务软件在打开文件时，不会检查硬链接。此行为可能导致代码执行、拒绝服务或权限提升。(CVE-2019-5665) - 在内核模式层 (nvlddmkm.sys) 创建环境命令 DDI DxgkDdiCreateContext 中存在一个漏洞，其中产品在计算或使用数组索引时，使用不受信任的输入，但是产品未验证或未正确验证索引，以确保索引引用数组内有效的位置，进而可能导致拒绝服务或权限提升。(CVE-2019-5666) - 在 DxgkDdiSetRootPageTable 的内核模式层 (nvlddmkm.sys) 处理程序中存在一个漏洞，其中应用程序会取消引用预期有效但为空的指针，进而可能导致代码执行、拒绝服务或权限提升。(CVE-2019-5667) 它也会受到其他漏洞的影响，包括拒绝服务、权限提升、代码执行，以及信息泄露漏洞。请参阅供应商公告，以了解详细信息。

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此受到多個弱點影響：- 在 3D 視覺元件中存在一個弱點，其中立體服務軟體在開啟檔案時，不會檢查硬連結。此行為可導致程式碼執行、拒絕服務或權限提升。(CVE-2019-5665) - 在核心模式層 (nvlddmkm.sys) 建立內容命令 DDI DxgkDdiCreateContext 中存在一個弱點，其中產品在計算或使用陣列索引時，使用未受信任的輸入，但是產品未驗證或未正確驗證索引，以確保索引參照陣列內有效的位置，進而可能導致拒絕服務或權限提升。(CVE-2019-5666) - 在 DxgkDdiSetRootPageTable 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，其中應用程式會解除參照預期有效但為 NULL 的指標，進而可能導致程式碼執行、拒絕服務或權限提升。(CVE-2019-5667) 它也會受到其他弱點的影響，包括拒絕服務、權限提升、程式碼執行，以及資訊洩漏弱點。如需詳細資料，請參閱供應商公告。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因而受到本地信息泄露漏洞的影响。

NVIDIA graphics driver contains a vulnerability that may allow access to application data processed on the GPU through a side channel exposed by the GPU performance counters. Local user access is required. This is not a network or remote attack vector.
(CVE-2018-6260)

The remote Ubuntu 18.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-3904-1 advisory.

    It was discovered that the NVIDIA graphics drivers incorrectly handled the GPU performance counters. A     local attacker could possibly use this issue to access the application data processed on the GPU.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

NVIDIAグラフィックスドライバーには、GPUパフォーマンスカウンターによって情報漏えいされるサイドチャンネル攻撃を介して、GPU上で処理されるアプリケーションデータへのアクセスを許可する可能性のある脆弱性が含まれています。ローカルユーザーのアクセスが必要です。これはネットワークやリモートの攻撃ベクトルではありません。（CVE-2018-6260）

NVIDIAグラフィックスドライバーが、GPUパフォーマンスカウンターを不適切に処理していることが判明しました。ローカルの攻撃者がこの問題を悪用して、GPUで処理されたアプリケーションデータにアクセスする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

NVIDIA 图形驱动程序包含一个漏洞，可能允许通过 GPU 性能计数器公开的边信道访问在 GPU 上处理的应用程序数据。需有本地用户访问权限。这并非网络或远程攻击向量。(CVE-2018-6260)

发现 NVIDIA 图形驱动程序未能正确处理 GPU 性能计数器。本地攻击者可能利用此问题访问在 GPU 上处理应用程序数据。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

NVIDIA 圖形驅動程式有一個弱點，可藉以透過 GPU 效能計數器公開的旁路，存取在 GPU 上處理的應用程式資料。需有本機使用者存取權限。這並非網路或遠端攻擊媒介。(CVE-2018-6260)

據發現，NVIDIA 圖形驅動程式未正確處理 GPU 效能計數器。本機攻擊者可能會利用此問題存取 GPU 上處理的應用程式資料。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122509	NVIDIA Linux GPU Display Driver Information Disclosure Vulnerability (CVE-2018-6260)	Nessus	Misc.	2019/3/1	2023/3/15	medium
122510	NVIDIA Windows GPUディスプレイドライバーの複数の脆弱性（2019年2月）	Nessus	Windows	2019/3/1	2024/6/18	high
122510	NVIDIA Windows GPU Display Driver Multiple Vulnerabilities (February 2019)	Nessus	Windows	2019/3/1	2024/6/18	high
122509	NVIDIA Linux GPUディスプレイドライバーの情報漏えいの脆弱性（CVE-2018-6260）	Nessus	Misc.	2019/3/1	2023/3/15	medium
122509	NVIDIA Linux GPU 顯示驅動程式資訊洩漏弱點 (CVE-2018-6260)	Nessus	Misc.	2019/3/1	2023/3/15	medium
122510	NVIDIA Windows GPU 显示驱动程序多个漏洞（2019 年 2 月）	Nessus	Windows	2019/3/1	2024/6/18	high
122510	NVIDIA Windows GPU 顯示驅動程式多個弱點 (2019 年 2 月)	Nessus	Windows	2019/3/1	2024/6/18	high
122509	NVIDIA Linux GPU 显示驱动程序信息泄露漏洞 (CVE-2018-6260)	Nessus	Misc.	2019/3/1	2023/3/15	medium
123090	Amazon Linux AMI : nvidia (ALAS-2019-1182)	Nessus	Amazon Linux Local Security Checks	2019/3/26	2024/6/12	medium
122716	Ubuntu 18.04 LTS : NVIDIA graphics drivers vulnerability (USN-3904-1)	Nessus	Ubuntu Local Security Checks	2019/3/8	2024/8/27	medium
123090	Amazon Linux AMI：nvidia（ALAS-2019-1182）	Nessus	Amazon Linux Local Security Checks	2019/3/26	2024/6/12	medium
122716	Ubuntu 18.04 LTS : NVIDIA グラフィックスドライバーの脆弱性 (USN-3904-1)	Nessus	Ubuntu Local Security Checks	2019/3/8	2024/8/27	medium
123090	Amazon Linux AMI：nvidia (ALAS-2019-1182)	Nessus	Amazon Linux Local Security Checks	2019/3/26	2024/6/12	medium
122716	Ubuntu 18.04 LTS：NVIDIA 图形驱动程序漏洞 (USN-3904-1)	Nessus	Ubuntu Local Security Checks	2019/3/8	2024/8/27	medium
123090	Amazon Linux AMI：nvidia (ALAS-2019-1182)	Nessus	Amazon Linux Local Security Checks	2019/3/26	2024/6/12	medium
122716	Ubuntu 18.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-3904-1)	Nessus	Ubuntu Local Security Checks	2019/3/8	2024/8/27	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium