A display driver installed on the remote Windows host is affected by a vulnerability:

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer, where an unprivileged     regular user on the network can cause an out-of-bounds write through a specially crafted shader, which may lead     to code execution, denial of service, escalation of privileges, information disclosure, and data tampering. The     scope of the impact may extend to other components. (CVE-2022-28181)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the DirectX11 user mode driver (nvwgf2um/x.dll),     where an unauthorized attacker on the network can cause an out-of-bounds write through a specially crafted shader,     which may lead to code execution to cause denial of service, escalation of privileges, information disclosure, and     data tampering. The scope of the impact may extend to other components. (CVE-2022-28182)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer, where an unprivileged     regular user can cause an out-of-bounds read, which may lead to denial of service and information disclosure.
    (CVE-2022-28183)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for     DxgkDdiEscape, where an unprivileged regular user can access administrator-privileged registers, which may lead to     denial of service, information disclosure, and data tampering. (CVE-2022-28184)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the ECC layer, where an unprivileged regular user     can cause an out-of-bounds write, which may lead to denial of service and data tampering. (CVE-2022-28185)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for     DxgkDdiEscape, where the product receives input or data, but does not validate or incorrectly validates that the     input has the properties that are required to process the data safely and correctly, which may lead to denial of     service or data tampering. (CVE-2022-28186)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys), where the     memory management software does not release a resource after its effective lifetime has ended, which may lead to     denial of service. (CVE-2022-28187)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for     DxgkDdiEscape, where the product receives input or data, but does not validate or incorrectly validates that the     input has the properties that are required to process the data safely and correctly, which may lead to denial of     service. (CVE-2022-28188)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for     DxgkDdiEscape, where a NULL pointer dereference may lead to a system crash. (CVE-2022-28189)

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for     DxgkDdiEscape, where improper input validation can cause denial of service. (CVE-2022-28190)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

リモート Windows ホストにインストールされたディスプレイドライバーは、脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、ネットワーク上の権限のない一般ユーザーが、特別に細工されたシェーダーを通じて領域外書き込みを引き起こし、コード実行、サービス拒否、権限昇格、情報漏洩、データ改ざんにつながる可能性があります。影響の範囲が他のコンポーネントに及ぶ可能性があります。(CVE-2022-28181)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのDirectX11 ユーザーモードドライバー (nvwgf2um/x.dll) に脆弱性が含まれています。このため、ネットワーク上の権限のない攻撃者が、特別に細工されたシェーダーを通じて領域外書き込みを引き起こし、コード実行、サービス拒否、権限昇格、情報漏洩、データ改ざんにつながる可能性があります。影響の範囲が他のコンポーネントに及ぶ可能性があります。(CVE-2022-28182)

  - Windows 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性が含まれています。このため、権限のない一般ユーザーが領域外読み取りを引き起こし、サービス拒否や情報漏洩につながる可能性があります。
    (CVE-2022-28183)

  - Windows 用 NVIDIA GPU ディスプレイドライバーの DxgkDdiEscape 用カーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性が含まれています。このため、権限のない一般ユーザーが管理者権限のレジスタにアクセスし、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2022-28184)

  - Windows 用 NVIDIA GPU ディスプレイドライバーの ECC レイヤーに脆弱性が含まれています。このため、権限のない一般ユーザーが領域外買い込みを引き起こし、サービス拒否やデータ改ざんにつながる可能性があります。(CVE-2022-28185)

  - Windows 用の NVIDIA GPU ディスプレイドライバーは、DxgkDdiEscape のカーネルモードレイヤー（nvlddmkm.sys）ハンドラーに脆弱性があります。このため、製品は入力またはデータを受信しますが、入力が処理に必要なプロパティを持っていることを検証しないか、正しく検証していません。これにより、サービス拒否やデータ改ざんにつながる可能性があります。(CVE-2022-28186)

  - Windows 用の NVIDIA GPU ディスプレイドライバーは、カーネルモードレイヤー（nvlddmkm.sys）に脆弱性があります。このため、有効期間が終了した後にメモリ管理ソフトウェアがリソースを解放せず、サービス拒否が発生する可能性があります。(CVE-2022-28187)

  - Windows 用の NVIDIA GPU ディスプレイドライバーは、DxgkDdiEscape のカーネルモードレイヤー（nvlddmkm.sys）ハンドラーに脆弱性があります。このため、製品は入力またはデータを受信しますが、入力が処理に必要なプロパティを持っていることを検証しないか、正しく検証していません。これにより、サービス拒否につながる可能性があります。(CVE-2022-28188)

  - Windows 用の NVIDIA GPU ディスプレイドライバーは、DxgkDdiEscape 用のカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があります。このため、NULL ポインターデリファレンスがシステムクラッシュを引き起こす可能性があります。(CVE-2022-28189)

  - Window 用の NVIDIA GPU ディスプレイドライバーは、DxgkDdiEscape 用のカーネルモードレイヤー (nvlddmkm.sys) ハンドラーに脆弱性があります。このため、不適切な入力検証が、サービス拒否を引き起こす可能性があります。(CVE-2022-28190)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的顯示驅動程式受到一個弱點影響：

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式在核心模式層中有一個弱點，網路中無權限的一般使用者可透過特製的著色器造成超出邊界寫入，進而可能導致程式碼執行、拒絕服務、權限提升、資訊洩漏和資料竄改。影響範圍可能延伸至其他元件。(CVE-2022-28181)

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式在 DirectX11 使用者模式驅動程式 (nvwgf2um/x.dll) 中存在弱點，網路中無權限的一般使用者可透過特製的著色器造成超出邊界寫入，進而可能導致程式碼執行、拒絕服務、權限提升、資訊洩漏和資料竄改。影響範圍可能延伸至其他元件。(CVE-2022-28182)

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式在核心模式層中有一個弱點，無權限的一般使用者可藉此造成超出邊界讀取，進而可能導致拒絕服務和資訊洩漏。
    (CVE-2022-28183)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，無權限的一般使用者可藉此存取需要管理員特權的暫存器，進而可能導致拒絕服務、資訊洩漏和資料竄改。(CVE-2022-28184)

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式在 EEC 層有一個弱點，無權限的一般使用者可藉此造成超出邊界寫入，進而可能導致拒絕服務和資料竄改。(CVE-2022-28185)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中包含一個弱點，即此產品在接收輸入或資料後未驗證或未正確驗證輸入內容是否具有安全且正確地處理資料所需的屬性，這可能導致拒絕服務或資料竄改。(CVE-2022-28186)

  - 適用於 Windows 的 NVIDIA GPU 顯示驅動程式在核心模式層 (nvlddmkm.sys) 有一個弱點，即記憶體管理軟體在其有效存留期結束後並未釋放資源，這可能會導致拒絕服務。(CVE-2022-28187)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中包含一個弱點，即此產品在接收輸入或資料後未驗證或未正確驗證輸入內容是否具有安全且正確地處理資料所需的屬性，這可能導致拒絕服務。(CVE-2022-28188)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 中有一個弱點 ，解除參照 NULL 指標可能造成系統當機。(CVE-2022-28189)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 中有一個弱點 ，輸入驗證不當可造成拒絕服務。(CVE-2022-28190)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼。

远程 Windows 主机上安装的显示驱动程序受到一个漏洞的影响：

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层有一个漏洞，网络上的非特权常规用户可借此通过特制的着色器造成越界写入，进而可能导致代码执行、拒绝服务、权限提升、信息泄露和数据篡改。影响范围可能扩大到其他组件。(CVE-2022-28181)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，DirectX11 用户模式驱动程序 (nvwgf2um/x.dll) 存在漏洞，网络上未经授权的攻击者可借此通过特制的着色器造成越界写入，进而可能造成代码执行、拒绝服务、权限提升、信息泄露和数据篡改。影响范围可能扩大到其他组件。(CVE-2022-28182)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层有一个漏洞，非特权常规用户可借此造成越界读取，进而导致拒绝服务和信息泄露。
    (CVE-2022-28183)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，非特权常规用户可借此访问需要管理员权限的寄存器，进而可能导致拒绝服务、信息泄露和数据篡改。(CVE-2022-28184)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在 ECC 层有一个漏洞，非特权常规用户可借此造成越界写入，进而导致拒绝服务和数据篡改。(CVE-2022-28185)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，即该产品在接收输入或数据后未验证或未正确验证此输入项是否具有安全且正确地处理数据所需的属性，这可能导致拒绝服务或数据篡改。(CVE-2022-28186)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层 (nvlddmkm.sys) 有一个漏洞，即内存管理软件在其有效生命周期结束后不释放资源，这可能导致拒绝服务问题。(CVE-2022-28187)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，即该产品在接收输入或数据后未验证或未正确验证此输入项是否具有安全且正确地处理数据所需的属性，这可能导致拒绝服务问题。(CVE-2022-28188)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 中存在漏洞，取消引用空指针可能导致系统崩溃。(CVE-2022-28189)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在漏洞，输入验证不当可导致程序拒绝服务。(CVE-2022-28190)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

ID	Name	Product	Family	Published	Updated	Severity
163399	NVIDIA Windows GPU Display Driver (May 2022)	Nessus	Windows	7/22/2022	3/8/2024	critical
163399	NVIDIA Windows GPU Display Driver (2022 年 5 月)	Nessus	Windows	7/22/2022	3/8/2024	critical
163399	NVIDIA Windows GPU 顯示驅動程式 (2022 年 5 月)	Nessus	Windows	7/22/2022	3/8/2024	critical
163399	NVIDIA Windows GPU 显示驱动程序（2022 年 5 月）	Nessus	Windows	7/22/2022	3/8/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical