The remote Ubuntu 18.04 LTS / 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4404-2 advisory.

  - NVIDIA Windows GPU Display Driver, all versions, contains a vulnerability in the Inter Process     Communication APIs, in which improper access control may lead to code execution, denial of service, or     information disclosure. (CVE-2020-5963)

  - NVIDIA Linux GPU Display Driver, all versions, contains a vulnerability in the UVM driver, in which a race     condition may lead to a denial of service. (CVE-2020-5967)

  - NVIDIA Virtual GPU Manager and the guest drivers contain a vulnerability in vGPU plugin, in which there is     the potential to execute privileged operations, which may lead to denial of service. This affects vGPU     version 8.x (prior to 8.4), version 9.x (prior to 9.4) and version 10.x (prior to 10.3). (CVE-2020-5973)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Thomas E. Carroll discovered that the NVIDIA Cuda grpahics driver did not properly perform access control when performing IPC. An attacker could use this to cause a denial of service or possibly execute arbitrary code. (CVE-2020-5963) It was discovered that the UVM driver in the NVIDIA graphics driver contained a race condition. A local attacker could use this to cause a denial of service. (CVE-2020-5967) It was discovered that the NVIDIA virtual GPU guest drivers contained an unspecified vulnerability that could potentially lead to privileged operation execution. An attacker could use this to cause a denial of service. (CVE-2020-5973).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Thomas E. Carroll氏は、NVIDIA CudaグラフィックスドライバーがIPCを実行するときにアクセス制御を適切に実行しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-5963) NVIDIAグラフィックスドライバーのUVMドライバーに競合状態が含まれることが判明しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-5967) NVIDIA仮想GPUゲストドライバーに詳細不明な脆弱性があり、権限のある操作が実行される可能性があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-5973)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-4404-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -NVIDIA Windows GPU ディスプレイドライバーのすべてのバージョンは、プロセス間通信 API に脆弱性があります。このため、不適切なアクセスコントロールにより、コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。(CVE-2020-5963)

  - NVIDIA Linux GPU ディスプレイドライバーのすべてのバージョンで、UVM ドライバーに脆弱性が含まれており、競合状態がサービス拒否を引き起こす可能性があります。(CVE-2020-5967)

  - NVIDIA Virtual GPU Manager およびゲストドライバーでは、vGPU プラグインにおいて特権操作を実行する可能性のある脆弱性が存在し、サービス拒否が発生する可能性があります。vGPU バージョン 8.x (8.4 より前)、バージョン 9.x (9.4 より前) およびバージョン 10.x (10.3 より前) に影響を与えます。(CVE-2020-5973)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Thomas E. Carroll 發現，NVIDIA Cuda 圖形驅動程式在執行 IPC 時未正確執行存取控制。攻擊者可利用此弱點造成拒絕服務，或可能執行任意程式碼。(CVE-2020-5963) 據發現，NVIDIA 圖形驅動程式中的 UVM 驅動程式含有爭用情形。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2020-5967) 據發現，NVIDIA 虛擬 GPU 客體驅動程式含有不明弱點，可能導致有權限的作業執行。攻擊者可利用此弱點造成拒絕服務。(CVE-2020-5973)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Thomas E. Carroll 发现 NVIDIA Cuda 图形驱动程序在执行 IPC 时未正确执行访问控制。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2020-5963) 发现 NVIDIA 图形驱动程序中的 UVM 驱动程序包含争用条件。本地攻击者可利用此问题造成拒绝服务。(CVE-2020-5967) 发现 NVIDIA 虚拟 GPU 客户机驱动程序包含不明漏洞，可能导致执行特权操作。攻击者可利用此问题造成拒绝服务。(CVE-2020-5973)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4404-2 公告中所提及的多個弱點影響。

  - NVIDIA Windows GPU Display Driver 所有版本的處理序間通訊 API 中有一個弱點，不當的存取控制可能導致程式碼執行、拒絕服務或資訊洩漏。(CVE-2020-5963)

  - NVIDIA Linux GPU Display Driver 所有版本的 UVM 驅動程式中有一個弱點，其中的爭用條件可能會導致拒絕服務。(CVE-2020-5967)

  - NVIDIA Virtual GPU Manager 和來賓驅動程式的 vGPU plugin 中有一個弱點，攻擊者可能會藉此執行具權限的作業，進而可導致拒絕服務。受影響的 vGPU 版本包括 8.x (8.4 之前版本)、9.x (9.4 之前版本) 以及 10.x (10.3 之前版本)。(CVE-2020-5973)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4404-2 公告中提及的多个漏洞的影响。

  - 所有版本的 NVIDIA Windows GPU 显示驱动程序的 Process Communication API 都存在漏洞，其中的错误访问权限控制可能导致代码执行、拒绝服务或信息泄露。(CVE-2020-5963)

  - 所有版本的 NVIDIA Linux GPU 显示驱动程序的 UVM 驱动程序都存在漏洞，其中的争用条件可导致拒绝服务。(CVE-2020-5967)

  - NVIDIA Virtual GPU Manager 及客户机驱动程序的 vGPU 插件都存在漏洞，可能会导致执行特权操作，进而造成拒绝服务。这会影响 vGPU 版本 8.x（低于 8.4）、版本 9.x（低于 9.4）和版本 10.x（低于 10.3）。(CVE-2020-5973)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
137849	Ubuntu 18.04 LTS / 20.04 LTS : Linux kernel vulnerabilities (USN-4404-2)	Nessus	Ubuntu Local Security Checks	6/26/2020	1/9/2024	high
137848	Ubuntu 18.04 LTS / 20.04 LTS : NVIDIA graphics drivers vulnerabilities (USN-4404-1)	Nessus	Ubuntu Local Security Checks	6/26/2020	10/21/2023	high
137848	Ubuntu 18.04 LTS / 20.04 LTS : NVIDIA グラフィックスドライバーの脆弱性 (USN-4404-1)	Nessus	Ubuntu Local Security Checks	6/26/2020	10/21/2023	high
137849	Ubuntu 18.04LTS / 20.04LTS: Linux カーネル脆弱性 (USN-4404-2)	Nessus	Ubuntu Local Security Checks	6/26/2020	1/9/2024	high
137848	Ubuntu 18.04 LTS / 20.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-4404-1)	Nessus	Ubuntu Local Security Checks	6/26/2020	10/21/2023	high
137848	Ubuntu 18.04 LTS / 20.04 LTS：NVIDIA 图形驱动程序漏洞 (USN-4404-1)	Nessus	Ubuntu Local Security Checks	6/26/2020	10/21/2023	high
137849	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4404-2)	Nessus	Ubuntu Local Security Checks	6/26/2020	1/9/2024	high
137849	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-4404-2)	Nessus	Ubuntu Local Security Checks	6/26/2020	1/9/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high