A display driver installed on the remote Windows host is affected by multiple vulnerabilities, including the following:

  - NVIDIA GPU Display Driver for Windows contains a vulnerability in the user mode layer, where an     unprivileged regular user can cause an out-of-bounds write. A successful exploit of this vulnerability may     lead to code execution, denial of service, escalation of privileges, information disclosure, and data     tampering. (CVE-2024-0071)

  -	NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer when the driver is     performing an operation at a privilege level that is higher than the minimum level required. A successful     exploit of this vulnerability may lead to code execution, denial of service, escalation of privileges,     information disclosure, and data tampering. (CVE-2024-0073)

  -	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a     user in a guest can cause a NULL-pointer dereference in the host, which may lead to denial of service.
    (CVE-2024-0078)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the driver's self-reported version number.

The NVIDIA GPU display driver software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities:

  - NVIDIA GPU Display Driver for WIndows and Linux contains a vulnerability in the kernel mode data handler, where an     unprivileged regular user can cause integer overflow, which may lead to denial of service, information disclosure,     and data tampering. (CVE-2022-42665)

  - NVIDIA GPU Display Driver for Linux contains a vulnerability where an attacker may access a memory location after     the end of the buffer. A successful exploit of this vulnerability may lead to denial of service and data tampering.     (CVE-2024-0074)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where a user may cause a NULL-pointer     dereference by accessing passed parameters the validity of which has not been checked. A successful exploit of     this vulnerability may lead to denial of service and limited information disclosure. (CVE-2024-0075)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user in     a guest can cause a NULL-pointer dereference in the host, which may lead to denial of service. (CVE-2024-0078)

Note that Nessus has not tested for the issue but has instead relied only on the application's self-reported version number.

The NVIDIA Virtual GPU Manager software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following:

  - NVIDIA GPU Display Driver for WIndows and Linux contains a vulnerability in the kernel mode data handler, where an     unprivileged regular user can cause integer overflow, which may lead to denial of service, information disclosure,     and data tampering. (CVE-2022-42665)

  - NVIDIA GPU Display Driver for Linux contains a vulnerability where an attacker may access a memory location after     the end of the buffer. A successful exploit of this vulnerability may lead to denial of service and data tampering.     (CVE-2024-0074)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where a user may cause a NULL-pointer     dereference by accessing passed parameters the validity of which has not been checked. A successful exploit of     this vulnerability may lead to denial of service and limited information disclosure. (CVE-2024-0075)

  - NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, where it allows a guest OS to allocate     resources for which the guest OS is not authorized. A successful exploit of this vulnerability may lead to code     execution, denial of service, escalation of privileges, information disclosure, and data tampering. (CVE-2024-0077)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user in     a guest can cause a NULL-pointer dereference in the host, which may lead to denial of service. (CVE-2024-0078)

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user     in a guest VM can cause a NULL-pointer dereference in the host. A successful exploit of this vulnerability may     lead to denial of service. (CVE-2024-0079) 	Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a     user in a guest can cause a NULL-pointer dereference in the host, which may lead to denial of service.
    (CVE-2024-0078)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Windows および Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードデータハンドラーに脆弱性が含まれています。このため、権限のない一般ユーザーが整数オーバーフローを引き起こし、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2022-42665)

  - Linux 向け NVIDIA GPU ディスプレイドライバーには脆弱性があり、攻撃者がバッファの終了後にメモリの場所にアクセスする可能性があります。この脆弱性の悪用に成功すると、サービス拒否やデータの改ざんが引き起こされる可能性があります。(CVE-2024-0074)

  - Windows および Linux 向け NVIDIA GPU ディスプレイドライバーには脆弱性があり、有効性がチェックされていない渡されたパラメーターにユーザーがアクセスする場合に、NULL ポインターのデリファレンスが発生する可能性があります。この脆弱性の悪用に成功すると、サービス拒否や限定的な情報漏洩につながる可能性があります。(CVE-2024-0075)

  - NVIDIA Virtual GPU Manager には、vGPU プラグインに脆弱性があり、ゲスト OS が承認されていないリソースをゲスト OS に割り当てる可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0077)

  Windows と Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、ゲストのユーザーがホストで NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。(CVE-2024-0078)

  - Windows と Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、ゲスト VM がホストで NULL ポインターデリファレンスを引き起こす可能性があります。この脆弱性の悪用に成功すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-0079) 	Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされたディスプレイドライバーは、以下のような複数の脆弱性の影響を受けます。

  - Windows 用 NVIDIA GPU ディスプレイドライバーのユーザーモードレイヤーに脆弱性が含まれています。このため、権限のない一般ユーザーが境界外書き込みを引き起こす可能性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0071)

  -	Windows 用 NVIDIA GPU ディスプレイドライバーでは、必要最小限のレベルよりも高い権限レベルでドライバーが操作を実行している場合、カーネルモードレイヤーに脆弱性があります。この脆弱性の悪用に成功すると、コード実行、サービス拒否、権限昇格、情報漏洩、データの改ざんにつながる可能性があります。(CVE-2024-0073)

  -	Windows と Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、ゲストのユーザーがホストで NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。
    (CVE-2024-0078)

Nessus はこれらの問題を悪用したことはありませんが、代わりにドライバーの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーでは、カーネルモードレイヤーに脆弱性があり、ゲストのユーザーがホストでNULLポインターデリファレンスを引き起こし、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0078)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中含有一个漏洞客户机中的用户可造成主机中空指针取消引用进而可能导致拒绝服务。
    (CVE-2024-0078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式数据处理程序有一个漏洞，非特权常规用户可借此造成整数溢出，进而导致拒绝服务和、信息泄露和数据篡改。(CVE-2022-42665)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序存在漏洞，攻击者可以访问缓冲区末端之后的内存位置。成功利用此漏洞可能会导致拒绝服务和数据篡改。(CVE-2024-0074)

  - Windows 和 Linux 版 NVIDIA GPU 显示驱动程序中包含一个漏洞，用户可能会通过访问传递的未经检查有效性的参数，造成空指针取消引用。成功利用此漏洞可能会导致拒绝服务和有限的信息泄露。(CVE-2024-0075)

  - NVIDIA Virtual GPU Manager 在 vGPU 插件中含有一个漏洞，允许客户机操作系统分配其未获得授权的资源。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0077)

  适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，客户机中的用户可借此在主机中造成空指针取消引用，这可能导致拒绝服务。(CVE-2024-0078)

  适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，客户机 VM 中的用户可借此在主机中造成空指针取消引用。成功利用此漏洞可能会导致拒绝服务。(CVE-2024-0079) 	请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストの NVIDIA GPU ディスプレイドライバーソフトウェアにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Windows および Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードデータハンドラーに脆弱性が含まれています。このため、権限のない一般ユーザーが整数オーバーフローを引き起こし、サービス拒否、情報漏洩、データ改ざんにつながる可能性があります。(CVE-2022-42665)

  - Linux 向け NVIDIA GPU ディスプレイドライバーには脆弱性があり、攻撃者がバッファの終了後にメモリの場所にアクセスする可能性があります。この脆弱性の悪用に成功すると、サービス拒否やデータの改ざんが引き起こされる可能性があります。(CVE-2024-0074)

  - Windows および Linux 向け NVIDIA GPU ディスプレイドライバーには脆弱性があり、有効性がチェックされていない渡されたパラメーターにユーザーがアクセスする場合に、NULL ポインターのデリファレンスが発生する可能性があります。この脆弱性の悪用に成功すると、サービス拒否や限定的な情報漏洩につながる可能性があります。(CVE-2024-0075)

  Windows と Linux 用 NVIDIA GPU ディスプレイドライバーのカーネルモードレイヤーに脆弱性があります。これにより、ゲストのユーザーがホストで NULL ポインターデリファレンスを引き起こし、サービス拒否につながる可能性があります。(CVE-2024-0078)

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

远程主机上的 NVIDIA GPU 显示驱动程序软件缺少安全更新。因此，它受到多个漏洞影响：

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式数据处理程序有一个漏洞，非特权常规用户可借此造成整数溢出，进而导致拒绝服务和、信息泄露和数据篡改。(CVE-2022-42665)

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序存在漏洞，攻击者可以访问缓冲区末端之后的内存位置。成功利用此漏洞可能会导致拒绝服务和数据篡改。(CVE-2024-0074)

  - Windows 和 Linux 版 NVIDIA GPU 显示驱动程序中包含一个漏洞，用户可能会通过访问传递的未经检查有效性的参数，造成空指针取消引用。成功利用此漏洞可能会导致拒绝服务和有限的信息泄露。(CVE-2024-0075)

  适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，客户机中的用户可借此在主机中造成空指针取消引用，这可能导致拒绝服务。(CVE-2024-0078)

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的顯示驅動程式受到下列多個弱點影響：

  - Windows 版 NVIDIA GPU 顯示驅動程式在使用者模式層有一個弱點，無權限的一般使用者可藉此造成超出邊界寫入。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0071)

  -	Windows 版 NVIDIA GPU 顯示驅動程式在核心模式層中含有一個弱點，當驅動程式以高於所需最低等級的權限等級執行操作時，會出現此弱點。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0073)

  -	在 Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，來賓使用者可能會在主機中造成 NULL 指標解除參照，進而導致拒絕服務。
    (CVE-2024-0078)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式資料處理程式中含有一個弱點，無權限的一般使用者可藉此造成整數溢位，進而可能導致拒絕服務、資訊洩漏和資料竄改。(CVE-2022-42665)                               

  - Linux 版 NVIDIA GPU 顯示驅動程式含有一個弱點，攻擊者或會藉以存取緩衝區結尾之後的記憶體位置。若成功惡意利用此弱點，則可能會導致拒絕服務和資料竄改。(CVE-2024-0074)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式含有一個弱點，使用者或會藉以存取已傳遞但尚未檢查其有效性的參數，從而造成 NULL 指標解除參照。若成功惡意利用此弱點，則可能導致拒絕服務和有限的資訊洩漏。(CVE-2024-0075)

  - NVIDIA Virtual GPU Manager 的 vGPU Plugin 含有一個弱點，來賓作業系統可藉以在來賓作業系統未獲授權的情況下配置資源。成功惡意利用此弱點可能會導致程式碼執行、拒絕服務、權限提升、資訊洩漏及完資料竄改。(CVE-2024-0077)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層含有一個弱點，來賓使用者可能會藉以在主機中造成 NULL 指標解除參照，進而導致拒絕服務。(CVE-2024-0078)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層含有一個弱點，來賓 VM 中的使用者可藉以在主機中造成 NULL 指標解除參照。若成功惡意利用此弱點，則可能會導致拒絕服務。(CVE-2024-0079) 	請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式在核心模式層中含有一個弱點此弱點客體內的使用者可造成主機中的 NULL 指標解除參照進而可能導致拒絕服務。
    (CVE-2024-0078)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Windows 主机上安装的显示驱动程序受到包括下列在内的多个漏洞的影响：

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在用户模式层中存在漏洞，非特权常规用户可借此造成越界写入。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0071)

  -	适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，驱动程序会按高于所需最低级别的权限级别执行操作。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露以及数据篡改。(CVE-2024-0073)

  -	适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，客户机中的用户可借此在主机中造成空指针取消引用，这可能导致拒绝服务。
    (CVE-2024-0078)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此，會受到多個弱點影響：

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式資料處理程式中含有一個弱點，無權限的一般使用者可藉此造成整數溢位，進而可能導致拒絕服務、資訊洩漏和資料竄改。(CVE-2022-42665)                               

  - Linux 版 NVIDIA GPU 顯示驅動程式含有一個弱點，攻擊者或會藉以存取緩衝區結尾之後的記憶體位置。若成功惡意利用此弱點，則可能會導致拒絕服務和資料竄改。(CVE-2024-0074)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式含有一個弱點，使用者或會藉以存取已傳遞但尚未檢查其有效性的參數，從而造成 NULL 指標解除參照。若成功惡意利用此弱點，則可能導致拒絕服務和有限的資訊洩漏。(CVE-2024-0075)

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層含有一個弱點，來賓使用者可能會藉以在主機中造成 NULL 指標解除參照，進而導致拒絕服務。(CVE-2024-0078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
191676	NVIDIA Windows GPU Display Driver (February 2024)	Nessus	Windows	3/7/2024	6/14/2024	high
191744	NVIDIA Linux GPU Display Driver (February 2024)	Nessus	Misc.	3/8/2024	6/14/2024	high
191743	NVIDIA Virtual GPU Manager Multiple Vulnerabilities (February 2024)	Nessus	Misc.	3/8/2024	6/14/2024	high
248842	Linux Distros Unpatched Vulnerability : CVE-2024-0078	Nessus	Misc.	8/12/2025	8/12/2025	medium
191743	NVIDIA Virtual GPU Manager の複数の脆弱性 (2024 年 2 月)	Nessus	Misc.	3/8/2024	6/14/2024	high
191676	NVIDIA Windows GPU Display Driver (2024 年 2 月)	Nessus	Windows	3/7/2024	6/14/2024	high
248842	Linux Distros のパッチ未適用の脆弱性: CVE-2024-0078	Nessus	Misc.	8/12/2025	8/12/2025	medium
248842	Linux Distros 未修补的漏洞：CVE-2024-0078	Nessus	Misc.	8/12/2025	8/12/2025	medium
191743	NVIDIA Virtual GPU Manager 多个漏洞（2024 年 2 月）	Nessus	Misc.	3/8/2024	6/14/2024	high
191744	NVIDIA Linux GPU ディスプレイドライバー (2024 年 2 月)	Nessus	Misc.	3/8/2024	6/14/2024	high
191744	NVIDIA Linux GPU 显示驱动程序（2024 年 2 月）	Nessus	Misc.	3/8/2024	6/14/2024	high
191676	NVIDIA Windows GPU 顯示驅動程式 (2024 年 2 月)	Nessus	Windows	3/7/2024	6/14/2024	high
191743	NVIDIA Virtual GPU Manager 多個弱點 (2024 年 2 月)	Nessus	Misc.	3/8/2024	6/14/2024	high
248842	Linux Distros 未修補的弱點：CVE-2024-0078	Nessus	Misc.	8/12/2025	8/12/2025	medium
191676	NVIDIA Windows GPU 显示驱动程序（2024 年 2 月）	Nessus	Windows	3/7/2024	6/14/2024	high
191744	NVIDIA Linux GPU 顯示驅動程式 (2024 年 2 月)	Nessus	Misc.	3/8/2024	6/14/2024	high

Detections

Analytics

Plugins Search

high

high

high

medium

high

high

medium

medium

high

high

high

high

high

medium

high

high