Amazon Linux AMI：nvidia (ALAS-2018-991)

high Nessus 插件 ID 108852

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6247) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层进程中含有一个漏洞，该软件会使用顺序操作读取或写入缓冲区，但是它使用不正确的长度值，造成它访问缓冲区边界之外的内存，进而导致拒绝服务或可能提升权限。(CVE-2018-6248) NVIDIA GPU 显示驱动程序在内核模式层进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6249) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6250) NVIDIA Windows GPU 显示驱动程序在 DirectX 10 用户模式驱动程序中含有一个漏洞，其中特制的像素着色器可造成写入未配置的内存，进而导致拒绝服务或可能执行代码。(CVE-2018-6251) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层进程中含有一个漏洞，该软件可让发动者访问生产用途不需要的受限制功能，进而可能导致拒绝服务。(CVE-2018-6252) NVIDIA GPU 显示驱动程序在 DirectX 和 OpenGL 用户模式驱动程序中含有一个漏洞，其中特制的像素着色器可造成无限递归，进而导致拒绝服务。(CVE-2018-6253)