The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2005-1 advisory.

    Security Update 550.90.07:

    - CVE-2024-0090: Fixed out of bounds write (bsc#1223356).
    - CVE-2024-0092: Fixed incorrect exception handling (bsc#1223356).
    - CVE-2024-0091: Fixed untrusted pointer dereference (bsc#1223356).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  -	适用于 Windows 和 Linux 的 NVIDIA GPU 驱动程序存在漏洞，用户可借此造成越界写入。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0090)

  -	适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序存在漏洞，导致用户可以通过执行驱动程序 API 造成不受信任的指针取消引用。成功利用此漏洞可能会导致拒绝服务、信息泄露以及数据篡改。(CVE-2024-0091)

  - 适用于 Linux 的 NVIDIA vGPU 软件在虚拟 GPU 管理器中含有一个漏洞，导致客户机操作系统可造成主机发生缓冲区溢出。成功利用此漏洞可能会导致信息泄露、数据篡改、权限升级以及拒绝服务。(CVE-2024-0099) 	请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  -	- Windows 版 NVIDIA GPU 驅動程式有一個弱點，使用者可藉此造成超出邊界寫入。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0090)

  -	適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式包含一個弱點，使用者可透過執行驅動程式 API 造成未受信任的指標解除參照。若成功惡意利用此弱點，則可能會導致拒絕服務、資訊洩漏和資料竄改。(CVE-2024-0091)

  - 適用於 Linux 的 NVIDIA v GPU 軟體在 Virtual GPU Manager 中含有一個弱點，其中來賓作業系統可造成主機中的緩衝區滿溢。成功利用此弱點可能會導致資訊洩漏、資料竄改、權限提升和拒絕服務。(CVE-2024-0099) 	請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The NVIDIA Virtual GPU Manager software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following:

  -	NVIDIA GPU driver for Windows and Linux contains a vulnerability where a user can cause an out-of-bounds   write. A successful exploit of this vulnerability might lead to code execution, denial of service,   escalation of privileges, information disclosure, and data tampering.(CVE-2024-0090)

  -	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where a user can cause an   untrusted pointer dereference by executing a driver API. A successful exploit of this vulnerability might   lead to denial of service, information disclosure, and data tampering. (CVE-2024-0091)

  - NVIDIA vGPU software for Linux contains a vulnerability in the Virtual GPU Manager, where the guest OS   could cause buffer overrun in the host. A successful exploit of this vulnerability might lead to   information disclosure, data tampering, escalation of privileges, and denial of service. (CVE-2024-0099) 	Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:1990-1 advisory.

    Security Update 550.90.07:

    - CVE-2024-0090: Fixed out of bounds write (bsc#1223356).
    - CVE-2024-0092: Fixed incorrect exception handling (bsc#1223356).
    - CVE-2024-0091: Fixed untrusted pointer dereference (bsc#1223356).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1990-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ更新 550.90.07:

    - CVE-2024-0090: 領域外書き込みを修正 (bsc#1223356)。
    - CVE-2024-0092: 不適切な例外処理を修正 (bsc#1223356)。
    - CVE-2024-0091 信頼できないポインター参照を修正 (bsc#1223356)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  -	Windows および Linux 用の NVIDIA GPU ドライバーには、ユーザーが境界外書き込みを引き起こす可能性がある脆弱性が含まれています。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0090)

  -	Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには脆弱性があり、ユーザーがドライバー API を実行することで、信頼できないポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2024-0091)

  - Linux 用の NVIDIA vGPU ソフトウェアには、Virtual GPU Manager に脆弱性があり、ゲスト OS がホストでバッファオーバーランを引き起こす可能性があります。この脆弱性の悪用に成功すると、情報漏洩、データ改ざん、権限の昇格、サービス拒否につながる可能性があります。(CVE-2024-0099) 	Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  -	- Windows 版 NVIDIA GPU 驅動程式有一個弱點，使用者可藉此造成超出邊界寫入。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0090)

  -	適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式包含一個弱點，使用者可透過執行驅動程式 API 造成未受信任的指標解除參照。若成功惡意利用此弱點，則可能會導致拒絕服務、資訊洩漏和資料竄改。(CVE-2024-0091)

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 驅動程式包含一個弱點，其中不當檢查或不當處理例外狀況可能會導致拒絕服務。(CVE-2024-0092)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的顯示驅動程式受到下列多個弱點影響：

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式含有一個弱點，其中可能會洩漏來自先前用戶端或其他處理程序的資訊。若成功惡意利用此弱點，則可能會導致程式碼執行、資訊洩漏或資料竄改。(CVE-2024-0089)

  -	- Windows 版 NVIDIA GPU 驅動程式有一個弱點，使用者可藉此造成超出邊界寫入。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0090)

  -	適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式包含一個弱點，使用者可透過執行驅動程式 API 造成未受信任的指標解除參照。若成功惡意利用此弱點，則可能會導致拒絕服務、資訊洩漏和資料竄改。(CVE-2024-0091)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

A display driver installed on the remote Windows host is affected by multiple vulnerabilities, including the following:

  - NVIDIA GPU Display Driver for Windows contains a vulnerability where the information from a previous     client or another process could be disclosed. A successful exploit of this vulnerability might lead to     code execution, information disclosure, or data tampering. (CVE-2024-0089)

  -	NVIDIA GPU driver for Windows and Linux contains a vulnerability where a user can cause an out-of-bounds     write. A successful exploit of this vulnerability might lead to code execution, denial of service,     escalation of privileges, information disclosure, and data tampering.(CVE-2024-0090)

  -	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where a user can cause an     untrusted pointer dereference by executing a driver API. A successful exploit of this vulnerability might     lead to denial of service, information disclosure, and data tampering. (CVE-2024-0091)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2585-1 advisory.

    Update to version 555.42.06 for CUDA.

    Security Update 550.90.07:

    - CVE-2024-0090: Fixed out of bounds write (bsc#1223356).
    - CVE-2024-0092: Fixed incorrect exception handling (bsc#1223356).
    - CVE-2024-0091: Fixed untrusted pointer dereference (bsc#1223356).

    Changes in kernel-firmware-nvidia-gspx-G06:

    - Update to 550.100 (bsc#1227575)

    - Add a second flavor to be used by the kernel module versions       used by CUDA. The firmware targetting CUDA contains '-cuda' in       its name to track its versions separately from the graphics       firmware. (bsc#1227417)

    Changes in nvidia-open-driver-G06-signed:

    - Update to 550.100 (bsc#1227575)

      * Fixed a bug that caused OpenGL triple buffering to behave like         double buffering.

    - To avoid issues with missing dependencies when no CUDA repo       is present make the dependecy to nvidia-compute-G06 conditional.

    - CUDA is not available for Tumbleweed, exclude the build of the       cuda flavor.

    - preamble: let the -cuda flavor KMP require the -cuda flavor       firmware

    - Add a second flavor for building the kernel module versions       used by CUDA. The kmp targetting CUDA contains '-cuda' in       its name to track its versions separately from the graphics       kmp. (bsc#1227417)
    - Provide the meta package nv-prefer-signed-open-driver to       make sure the latest available SUSE-build open driver is       installed - independent of the latest available open driver       version in he CUDA repository.
      Rationale:
      The package cuda-runtime provides the link between CUDA and       the kernel driver version through a       Requires: cuda-drivers >= %version       This implies that a CUDA version will run withany kernel driver       version equal or higher than a base version.
      nvidia-compute-G06 provides the glue layer between CUDA and       a specific version of he kernel driver both by providing       a set of base libraries and by requiring a specific kernel       version. 'cuda-drivers' (provided by nvidia-compute-utils-G06)       requires an unversioned nvidia-compute-G06. With this, the       resolver will install the latest available and applicable       nvidia-compute-G06.
      nv-prefer-signed-open-driver then represents the latest available       open driver version and restricts the nvidia-compute-G06 version       to it. (bsc#1227419)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The NVIDIA GPU display driver software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following:

  -	NVIDIA GPU driver for Windows and Linux contains a vulnerability where a user can cause an out-of-bounds   write. A successful exploit of this vulnerability might lead to code execution, denial of service,   escalation of privileges, information disclosure, and data tampering.(CVE-2024-0090)

  -	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where a user can cause an   untrusted pointer dereference by executing a driver API. A successful exploit of this vulnerability might   lead to denial of service, information disclosure, and data tampering. (CVE-2024-0091)

  - NVIDIA GPU Driver for Windows and Linux contains a vulnerability where an improper check or improper   handling of exception conditions might lead to denial of service. (CVE-2024-0092)

Note that Nessus has not tested for the issue but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的显示驱动程序受到包括下列在内的多个漏洞的影响：

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序存在漏洞，导致先前客户端或其他进程的信息被泄露。成功利用此漏洞可能会导致代码执行、信息泄露或数据篡改。(CVE-2024-0089)

  -	适用于 Windows 和 Linux 的 NVIDIA GPU 驱动程序存在漏洞，用户可借此造成越界写入。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0090)

  -	适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序存在漏洞，导致用户可以通过执行驱动程序 API 造成不受信任的指针取消引用。成功利用此漏洞可能会导致拒绝服务、信息泄露以及数据篡改。(CVE-2024-0091)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  -	适用于 Windows 和 Linux 的 NVIDIA GPU 驱动程序存在漏洞，用户可借此造成越界写入。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0090)

  -	适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序存在漏洞，导致用户可以通过执行驱动程序 API 造成不受信任的指针取消引用。成功利用此漏洞可能会导致拒绝服务、信息泄露以及数据篡改。(CVE-2024-0091)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 驱动程序存在漏洞，对异常情况检查或处理不当可导致拒绝服务。(CVE-2024-0092)

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CUDA 用バージョン 555.42.06 への更新。

    セキュリティ更新 550.90.07:

    - CVE-2024-0090: 領域外書き込みを修正 (bsc#1223356)。
    - CVE-2024-0092: 不適切な例外処理を修正 (bsc#1223356)。
    - CVE-2024-0091 信頼できないポインター参照を修正 (bsc#1223356)。

    kernel-firmware-nvidia-gspx-G06 での変更:

    - 550.100 への更新 (bsc#1227575)

    - CUDA が使用するカーネルモジュールのバージョン用に、第 2 のフレーバーを追加します。CUDA をターゲットとするファームウェアは、グラフィックファームウェアとは別にバージョンを追跡するために、名前に「-cuda」を含んでいます。(bsc#1227417)

    nvidia-open-driver-G06-signed での変更:

    - 550.100 への更新 (bsc#1227575)

      * OpenGL トリプルバッファリングがダブルバッファリングのように動作するバグを修正しました。

    - CUDA リポジトリが存在しない場合に依存関係が欠落する問題を回避するために、nvidia-compute-G06 への依存関係を条件付きにします。

    - CUDA は Tumbleweed では利用できません。cuda フレーバーのビルドを除外します。

    - preamble: -cuda フレーバー KMP が、-cuda フレーバー ファームウェアを必要とするようにします

    - CUDA が使用するカーネルモジュールのバージョンのビルド用に、第 2 のフレーバーを追加します。CUDA をターゲットとする kmp は、グラフィック kmp とは別にバージョンを追跡するために、名前に「-cuda」を含んでいます。(bsc#1227417)
    - メタパッケージ nv-prefer-signed-open-driver を提供し、CUDA リポジトリ内の利用可能な最新のオープンドライバーバージョンとは別に、最新の SUSE ビルドのオープンドライバーがインストールされるようにします。
      Rationale:
      cuda-runtime パッケージは、要件: cuda-drivers >= %version を介して CUDA とカーネルドライバーバージョンとのリンクを提供します。これは、CUDA バージョンがベースバージョンと同じかそれ以降の任意のカーネルドライバーバージョンで実行されることを意味します。
      nvidia-compute-G06 は、ベースライブラリのセットを提供し、特定のカーネルバージョンを必要とすることで、CUDA と特定バージョンのカーネルドライバーとの間のグルーレイヤーを提供します。「cuda-drivers」(nvidia-compute-utils-G06 提供) には、バージョン未指定の nvidia-compute-G06が必要です。これにより、リゾルバーは利用可能な最新の nvidia-compute-G06 をインストールします。
      nv-prefer-signed-open-driver は利用可能な最新のオープンドライバーバージョンを表し、nvidia-compute-G06 バージョンをそれに制限します。(bsc#1227419)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされたディスプレイドライバーは、以下のような複数の脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーには脆弱性があり、以前のクライアントまたは別のプロセスからの情報が漏洩する可能性があります。この脆弱性の悪用に成功すると、コード実行、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2024-0089)

  -	Windows および Linux 用の NVIDIA GPU ドライバーには、ユーザーが境界外書き込みを引き起こす可能性がある脆弱性が含まれています。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0090)

  -	Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには脆弱性があり、ユーザーがドライバー API を実行することで、信頼できないポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2024-0091)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  -	Windows および Linux 用の NVIDIA GPU ドライバーには、ユーザーが境界外書き込みを引き起こす可能性がある脆弱性が含まれています。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0090)

  -	Windows および Linux 用の NVIDIA GPU ディスプレイドライバーには脆弱性があり、ユーザーがドライバー API を実行することで、信頼できないポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2024-0091)

  - Windows および Linux 用の NVIDIA GPU ドライバーには脆弱性があり、例外条件の不適切なチェックまたは処理が不適切なためにサービス拒否につながる可能性があります。(CVE-2024-0092)

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200459	SUSE SLES15 Security Update : kernel-firmware-nvidia-gspx-G06, nvidia-open-driver-G06-signed (SUSE-SU-2024:2005-1)	Nessus	SuSE Local Security Checks	2024/6/13	2024/6/14	high
200467	NVIDIA Virtual GPU Manager 多种漏洞（2024 年 6 月）	Nessus	Misc.	2024/6/13	2024/8/16	high
200467	NVIDIA Virtual GPU Manager 多個弱點 (2024 年 6 月)	Nessus	Misc.	2024/6/13	2024/8/16	high
200467	NVIDIA Virtual GPU Manager Multiple Vulnerabilities (June 2024)	Nessus	Misc.	2024/6/13	2024/8/16	high
200402	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel-firmware-nvidia-gspx-G06, nvidia-open-driver-G06-signed (SUSE-SU-2024:1990-1)	Nessus	SuSE Local Security Checks	2024/6/12	2024/6/14	high
200402	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel-firmware-nvidia-gspx-G06, nvidia-open-driver-G06-signed (SUSE-SU-2024:1990-1)	Nessus	SuSE Local Security Checks	2024/6/12	2024/6/14	high
200467	NVIDIA Virtual GPU Manager の複数の脆弱性 (2024 年 6 月)	Nessus	Misc.	2024/6/13	2024/8/16	high
200466	NVIDIA Linux GPU 顯示驅動程式 (2024 年 6 月)	Nessus	Misc.	2024/6/13	2024/8/16	high
200465	NVIDIA Windows GPU 顯示驅動程式（2024 年 6 月）	Nessus	Windows	2024/6/13	2024/8/16	high
200465	NVIDIA Windows GPU Display Driver (June 2024)	Nessus	Windows	2024/6/13	2024/8/16	high
203004	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel-firmware-nvidia-gspx-G06 (SUSE-SU-2024:2585-1)	Nessus	SuSE Local Security Checks	2024/7/23	2024/7/26	high
200466	NVIDIA Linux GPU Display Driver (June 2024)	Nessus	Misc.	2024/6/13	2024/8/16	high
200465	NVIDIA Windows GPU 显示驱动程序（2024 年 6 月）	Nessus	Windows	2024/6/13	2024/8/16	high
200466	NVIDIA Linux GPU 显示驱动程序（2024 年 6 月）	Nessus	Misc.	2024/6/13	2024/8/16	high
203004	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: kernel-firmware-nvidia-gspx-G06 (SUSE-SU-2024:2585-1)	Nessus	SuSE Local Security Checks	2024/7/23	2024/7/26	high
200465	NVIDIA Windows GPU ディスプレイドライバー (2024 年 6 月)	Nessus	Windows	2024/6/13	2024/8/16	high
200466	NVIDIA Linux GPU Display Driver (2024 年 6 月)	Nessus	Misc.	2024/6/13	2024/8/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high