The NVIDIA Virtual GPU Manager software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following:

  - NVIDIA GPU Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where an unprivileged     regular user can cause a NULL-pointer dereference, which may lead to denial of service. (CVE‑2023‑31018)

  - NVIDIA vGPU software for Windows and Linux contains a vulnerability in the Virtual GPU Manager (vGPU plugin),     where a malicious user in the guest VM can cause a NULL-pointer dereference, which may lead to denial of service.     (CVE‑2023‑31021)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability that allows Windows users with low levels of     privilege to escalate privileges when an administrator is updating GPU drivers, which may lead to escalation of     privileges. (CVE-2023-31027)   Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Windows と Linux 用 NVIDIA GPU ドライバーのカーネルモードレイヤーに脆弱性があります。これにより、権限のない一般ユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。(CVE‑2023‑31018)

  - Windows と Linux 用の NVIDIA vGPU ソフトウェアでは、Virtual GPU Manager (vGPU プラグイン) に脆弱性が含まれており、ゲスト VM 内の悪意のあるユーザーが NULL ポインターデリファレンスを引き起こし、これはサービス拒否につながる可能性があります。(CVE‑2023‑31021)

  - Windows 用 NVIDIA GPU ディスプレイドライバーには、権限の低い Windows ユーザーが、管理者が GPU ドライバーを更新している際に権限昇格できる脆弱性が含まれています。(CVE-2023-31027) 注意: Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 驱动程序在内核模式层中存在漏洞，非特权常规用户可借此造成空指针取消引用，这可能导致拒绝服务情形。(CVE‑2023‑31018)

  - 适用于 Windows 和 Linux 的 NVIDIA vGPU 软件在 Virtual GPU Manager（vGPU 插件）中包含一个漏洞，其中客户机 VM 中的恶意用户可能会造成空指针取消引用，从而可能导致拒绝服务情形。(CVE‑2023‑31021)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序中包含一个漏洞，拥有低级别权限的 Windows 用户可在管理员更新 GPU 驱动程序时利用此漏洞升级权限，而这可能导致权限升级。(CVE-2023-31027) 请注意，Nessus 并未针对这些问题进行测试，而是仅依据应用程序自我报告的版本号作出判断。

遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - 在 Windows 和 Linux 版 NVIDIA GPU 驅動程式的核心模式層中有一個弱點，非特權一般使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE‑2023‑31018)

  - Windows 和 Linux 版 NVIDIA vGPU 軟體在 Virtual GPU Manager (vGPU plugin) 中含有一個弱點，客體 VM 中的惡意使用者可造成 NULL 指標解除參照，進而可能導致拒絕服務。(CVE‑2023‑31021)

  - Windows 版 NVIDIA GPU 顯示驅動程式包含一個弱點，當系統管理員更新 GPU 驅動程式時，允許低層級權限的 Windows 使用者提升權限，進而可能導致權限提升。(CVE-2023-31027) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185434	NVIDIA Virtual GPU Manager Multiple Vulnerabilities (October 2023)	Nessus	Misc.	2023/11/9	2024/3/8	high
185434	NVIDIA Virtual GPU Manager の複数の脆弱性 (2023 年 10 月)	Nessus	Misc.	2023/11/9	2024/3/8	high
185434	NVIDIA Virtual GPU Manager 多个漏洞（2023 年 10 月）	Nessus	Misc.	2023/11/9	2024/3/8	high
185434	NVIDIA Virtual GPU Manager 多個弱點 (2023 年 10 月)	Nessus	Misc.	2023/11/9	2024/3/8	high

偵測

搜尋 Plugin

high

high

high

high