NVIDIA Windows GPU 显示驱动程序(2022 年 8 月)

high Nessus 插件 ID 163887

简介

远程 Windows 主机上的 NVIDIA GPU 显示驱动程序软件缺少供应商提供的补丁。

描述

远程 Windows 主机上安装的显示驱动程序受到一个漏洞的影响:

- 适用于 Windows 的 NVIDIA GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中包含一个漏洞,如果无法正确验证数据,则具有基本用户功能的攻击者可在内核模式中造成越界访问,这可能导致拒绝服务、信息泄露、权限提升或数据篡改。 (CVE-2022-31606)

- 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层 (nvlddmkm.sys) 中包含一个漏洞,具有基本功能的本地用户可造成越界写入,这可能导致代码执行、拒绝服务、权限升级、信息泄露或数据篡改。 (CVE-2022-31610)

- 适用于 Windows 的 NVIDIA GPU 显示驱动程序在 DxgkDdiEscape 内核模式层 (nvlddmkm.sys) 处理程序中包含一个漏洞,具有基本功能的本地用户可造成越界读取,这可能导致系统崩溃或泄露内核内部信息。 (CVE-2022-31612)

- 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞,任意本地用户可造成空指针取消引用,这可能导致内核错误。(CVE-2022-31613)

- 适用于 Windows 的 NVIDIA GPU 显示驱动程序在 DxgkDdiEscape 内核模式层 (nvlddmkm.sys) 处理程序中包含一个漏洞,具有基本功能的本地用户可造成越界读取,这可能导致拒绝服务或信息泄露。 (CVE-2022-31616)

- 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层 (nvlddmkm.sys) 中包含一个漏洞,具有基本功能的本地用户可造成越界读取,这可能导致代码执行、拒绝服务、权限升级、信息泄露或数据篡改。 (CVE-2022-31617)

- 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞,具有基本功能的本地用户可造成空指针取消引用,这可能导致拒绝服务。(CVE-2022-34665)

- 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞,具有基本功能的本地用户可造成空指针取消引用,这可能导致拒绝服务。(CVE-2022-34666)

请注意,Nessus 并未试图利用这些问题,而只依据驱动程序自我报告的版本号做出判断。

解决方案

根据供应商公告,升级 NVIDIA 图形驱动程序。

另见

http://www.nessus.org/u?0968b96b

插件详情

严重性: High

ID: 163887

文件名: nvidia_win_2022_08.nasl

版本: 1.3

类型: local

代理: windows

系列: Windows

发布时间: 2022/8/5

最近更新时间: 2022/8/8

配置: 启用偏执模式

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

时间矢量: CVSS2#E:U/RL:OF/RC:C

CVSS 分数来源: CVE-2022-31606

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:*

必需的 KB 项: Settings/ParanoidReport, WMI/DisplayDrivers/NVIDIA

易利用性: No known exploits are available

补丁发布日期: 2022/8/4

漏洞发布日期: 2022/8/4

参考资料信息

CVE: CVE-2022-31610, CVE-2022-31613, CVE-2022-31616, CVE-2022-34665, CVE-2022-31612, CVE-2022-31617, CVE-2022-31606, CVE-2022-34666

IAVA: 2022-A-0309