遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此，會受到核心模式層 (nvidia.ko) 中一個弱點影響，其無法完全遵照作業系統的檔案系統權限提供 GPU 裝置層級的隔離。未經驗證的本機攻擊者若成功攻擊此弱點，可能導致拒絕服務或資訊洩漏。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 所有版本的 NVIDIA Linux GPU 顯示驅動程式的核心模式層 (nvidia.ko) 中存在一個弱點，作業系統檔案系統無法完全取得提供 GPU 裝置層級隔離的權限，可能導致拒絕服務或資訊洩漏。(CVE-2021-1056)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2888 公告中提及的多個弱點影響。

    在提供最佳化硬體加速功能的 NVIDIA 二進位驅動程式和程式庫中發現多個安全性弱點，可能導致拒絕服務、資訊洩漏或資料損毀。針對 Debian 9「Stretch」，已在 390.144-1~deb9u1 版本中修正這些問題。建議您升級 nvidia-graphics-drivers 套件。有關 nvidia-graphics-drivers 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/nvidia-graphics-drivers 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：
    https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4689-2 公告中所提及的多個弱點影響。

    USN-4689-1 已修復 NVIDIA 圖形驅動程式中的弱點。此更新針對 NVIDIA Linux DKMS 核心模組提供對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4689-1 公告中所提及的多個弱點影響。

  - 在所有版本的適用於 Windows/Linux 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 或 IOCTL 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，使用者模式用戶端可存取有權限的舊版 API，可能導致拒絕服務、權限提升和資訊洩漏。(CVE-2021-1052)

  - 在所有版本的 NVIDIA Windows/Linux GPU 顯示驅動程式中，DxgkDdiEscape 或 IOCTL 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，使用者指標驗證不當可能導致拒絕服務。(CVE-2021-1053)

  - 所有版本的 NVIDIA Linux GPU 顯示驅動程式的核心模式層 (nvidia.ko) 中存在一個弱點，作業系統檔案系統無法完全取得提供 GPU 裝置層級隔離的權限，可能導致拒絕服務或資訊洩漏。(CVE-2021-1056)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202310-02 中所述的弱點影響 (NVIDIA 驅動程式：多個弱點)

  - 在 Windows/Linux 版的所有 NVIDIA GPU 顯示驅動程式版本中，DxgkDdiEscape 或 IOCTL 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，使用者模式用戶端可存取有權限的舊版 API，可能導致拒絕服務、權限提升和資訊洩漏。(CVE-2021-1052)

  - 在所有版本的 NVIDIA Windows/Linux GPU 顯示驅動程式中，DxgkDdiEscape 或 IOCTL 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，使用者指標驗證不當可能導致拒絕服務。(CVE-2021-1053)

  - 所有版本的 NVIDIA Linux GPU 顯示驅動程式的核心模式層 (nvidia.ko) 中存在一個弱點，作業系統檔案系統無法完全取得提供 GPU 裝置層級隔離的權限，可能導致拒絕服務或資訊洩漏。(CVE-2021-1056)

  - 在 Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式中，用於控制呼叫的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，其中軟體讀取或寫入緩衝區時使用的索引或指標會參照越過緩衝區末端的記憶體位置，這可能會導致資料竄改或拒絕服務。(CVE-2021-1090)

  -  Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式在韌體中含有一個弱點，其中驅動程式包含可由攻擊者觸發的 assert() 或類似陳述式，進而導致應用程式結束或其他比必要情況更嚴重的行為，以及可能導致拒絕服務或系統當機。(CVE-2021-1093)

  - 在 Windows 和 Linux  版 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，攻擊者可利用此弱點超出邊界存取陣列，進而造成拒絕服務或資訊洩漏。(CVE-2021-1094)

  - 在 Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式中，用於所有具有內嵌參數的控制呼叫的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，其中解除參照未受信任的指標可能會導致拒絕服務。(CVE-2021-1095)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，網路中無權限的一般使用者可透過特製的著色器造成超出邊界寫入，進而可能導致程式碼執行、拒絕服務、權限提升、資訊洩漏和資料竄改。影響範圍可能延伸至其他元件。(CVE-2022-28181)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，無權限的一般使用者可藉此造成超出邊界讀取，進而可能導致拒絕服務和資訊洩漏。(CVE-2022-28183)

  - 在 Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，無權限的一般使用者可藉此存取需要管理員特權的暫存器，進而可能導致拒絕服務、資訊洩漏和資料竄改。
    (CVE-2022-28184)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式在 ECC 層有一個弱點，無權限的一般使用者可藉此造成超出邊界寫入，進而可能導致拒絕服務和資料竄改。(CVE-2022-28185)

  - 在 Linux 版 NVIDIA GPU 顯示驅動程式中，核心模式層 (nvidia.ko) 中有一個弱點，具有基本功能的本機使用者可利用此弱點造成輸入驗證不當，進而觸發拒絕服務、權限提升、資料竄改以及有限的資訊洩漏等攻擊。(CVE-2022-31607)

  - 在 Linux 版 NVIDIA GPU 顯示驅動程式中，可選的 D-Bus 組態檔案中有一個弱點，具有基本功能的本機使用者可利用此弱點影響受保護的 D-Bus 端點，進而觸發程式碼執行、拒絕服務、權限提升、資訊洩漏以及資料竄改等攻擊。
    (CVE-2022-31608)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點 ，具有基本功能的本機使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。
    (CVE-2022-31615)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，具有基本功能的本機使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2022-34666)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，將一個基元轉換為較小的基元時，無權限的一般使用者可造成截斷錯誤，使資料在轉換中遺失，這可導致拒絕服務或資訊洩漏。(CVE-2022-34670)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層 (nvidia.ko) 中有一個弱點，攻擊者可利用此弱點造成超出邊界陣列存取，進而可能引致拒絕服務、資訊洩漏或資料竄改。
    (CVE-2022-34673, CVE-2022-42255)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，其中協助程式函式對應的實體頁面多於要求的頁面，進而可能導致未定義的行為或資訊洩漏。(CVE-2022-34674)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可利用此弱點造成超出邊界讀取，進而可能引致拒絕服務、資訊洩漏或資料竄改。
    (CVE-2022-34676)

  - Linux 版 NVIDIA GPU 顯示驅動程式在核心模式層處理常式中有一個弱點，無權限的一般使用者可藉此造成整數截斷，進而可能導致拒絕服務或資料竄改。(CVE-2022-34677)

  - 在 Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，非特權使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。
    (CVE-2022-34678)

  - 在 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，未處理的傳回值可造成程式解除參照 NULL 指標，進而導致拒絕服務。
    (CVE-2022-34679)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個整數截斷弱點，攻擊者可利用此弱點造成超出邊界讀取，進而可能引致拒絕服務。
    (CVE-2022-34680)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，非特權一般使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。
    (CVE-2022-34682)

  - Linux 版 NVIDIA GPU 顯示驅動程式在核心模式層 (nvidia.ko) 中有一個差一錯誤，攻擊者可利用此弱點造成資料竄改或資訊洩漏。(CVE-2022-34684)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層 (nvidia.ko) 中有一個弱點，攻擊者可利用此弱點造成超出邊界陣列存取，進而可能引致拒絕服務、資料竄改或資訊洩漏。
    (CVE-2022-42254)

  - 在 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層 (nvidia.ko) 中，索引驗證有一個整數溢位弱點，攻擊者可利用此弱點造成拒絕服務、資訊洩漏或資料竄改。(CVE-2022-42256)

  - Linux 版 NVIDIA GPU 顯示驅動程式在核心模式層 (nvidia.ko) 中有一個整數溢位弱點，攻擊者可利用此弱點造成資訊洩漏、資料竄改或拒絕服務。
    (CVE-2022-42257)

  - Linux 版 NVIDIA GPU 顯示驅動程式在核心模式層 (nvidia.ko) 中有一個整數溢位弱點，攻擊者可利用此弱點造成拒絕服務、資料竄改或資訊洩漏。
    (CVE-2022-42258)

  - Linux 版 NVIDIA GPU 顯示驅動程式在核心模式層 (nvidia.ko) 中有一個整數溢位弱點，攻擊者可利用此弱點造成拒絕服務。(CVE-2022-42259)

  - 在 Linux 版 NVIDIA vGPU 顯示驅動程式中，D-Bus 組態檔案中有一個弱點，來賓 VM 中未經驗證的使用者可利用此弱點影響受保護的 D-Bus 端點，進而觸發程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改等攻擊。
    (CVE-2022-42260)

  - NVIDIA vGPU 軟體的 Virtual GPU Manager (vGPU Plugin) 中有一個弱點，即輸入索引未經驗證，可能會導致緩衝區滿溢，而這可能造成資料竄改、資訊洩漏或拒絕服務。(CVE-2022-42261)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可利用此弱點造成整數溢位，進而可能引致拒絕服務或資訊洩漏。(CVE-2022-42263)

  - Linux 版 NVIDIA GPU Display Driver 的核心模式層中有一個弱點，無特權的一般使用者可藉此促使程式使用超出範圍的指標位移，而這可能導致資料竄改、資料遺失、資訊洩漏或拒絕服務。(CVE-2022-42264)

  - Linux 版 NVIDIA GPU 顯示驅動程式在核心模式層 (nvidia.ko) 中有一個整數溢位弱點，攻擊者可利用此弱點造成資訊洩漏或資料竄改。(CVE-2022-42265)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可藉此造成拒絕服務或資訊洩漏。(CVE-2023-0180)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，即未正確檢查記憶體權限。攻擊者可利用此弱點造成拒絕服務和資料竄改。(CVE-2023-0181)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成超出邊界寫入，進而可能引致拒絕服務和資料竄改。(CVE-2023-0183)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可利用此弱點造成拒絕服務、權限提升、資訊洩漏和資料竄改。
    (CVE-2023-0184)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個符號轉換問題，即將無符號基元轉換為有符號，攻擊者可利用此弱點造成拒絕服務或資訊洩漏。(CVE-2023-0185)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可利用此弱點造成超出邊界讀取，進而可能引致拒絕服務。(CVE-2023-0187)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，非特權使用者可能導致對記憶體緩衝區邊界內的作業限制不當，從而造成超出邊界讀取，進而可能導致拒絕服務和資訊洩漏。(CVE-2023-0188)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可利用此弱點造成程式碼執行、拒絕服務、權限提升、資訊洩漏和資料竄改。(CVE-2023-0189)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2023-0190)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可利用此弱點造成超出邊界存取，進而可能引致拒絕服務或資料竄改。(CVE-2023-0191)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層驅動程式中有一個弱點，攻擊者可利用此弱點造成無效的顯示組態，進而可能引致拒絕服務。(CVE-2023-0194)

  - Windows 版 NVIDIA GPU 顯示驅動程式的核心模式層驅動程式 nvlddmkm.sys 中有一個弱點，攻擊者可觸發 CWE-1284 弱點，進而可能導致假想的不重要資料資訊洩漏，例如驅動程式的本機變數資料 (CVE-2023-0195)

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成對記憶體緩衝區邊界內的作業限制不當，進而可能引致拒絕服務、資訊洩漏和資料竄改。(CVE-2023-0198)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可利用此弱點造成超出邊界寫入，進而可能引致拒絕服務和資料竄改。(CVE-2023-0199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146429	NVIDIA Linux GPU Display (2021 年 1 月) (CVE-2021-1056)	Nessus	Misc.	2021/2/11	2024/3/8	high
244614	Linux Distros 未修補的弱點：CVE-2021-1056	Nessus	Misc.	2025/8/7	2025/8/7	high
156794	Debian DLA-2888-1：nvidia-graphics-drivers - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/18	2025/1/24	high
144869	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-4689-2)	Nessus	Ubuntu Local Security Checks	2021/1/12	2024/10/29	high
144897	Ubuntu 18.04 LTS / 20.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-4689-1)	Nessus	Ubuntu Local Security Checks	2021/1/13	2024/8/27	high
182438	GLSA-202310-02：NVIDIA 驅動程式：多個弱點	Nessus	Gentoo Local Security Checks	2023/10/3	2023/12/22	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical