遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - NVIDIA v GPU 軟體的 Virtual GPU Manager (nvidia.ko) 有一個弱點，無權限的一般使用者可藉此觸發不受控制的資源消耗，進而可能導致拒絕服務。(CVE-2022-28191)   
  - NVIDIA v GPU 軟體的 Virtual GPU Manager (nvidia.ko) 中包含一個弱點，此弱點可能導致釋放後使用，進而可能造成拒絕服務。此攻擊執行起來比較複雜，因為攻擊者需要控制亂序釋放某些主機端資源，而這需要提升權限。(CVE-2022-28192) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4752 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4752-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： nvidia-graphics-drivers 版本 ： 535.309.01-0+deb11u1 CVE ID ： CVE-2022-21813 CVE-2022-21814 CVE-2022-28181 CVE-2022-28183 CVE-2022-28184 CVE-2022-28185 CVE-2022-28191 CVE-2022-28192 CVE-2022-31607 CVE-2022-31608 CVE-2022-31615 CVE-2022-34670 CVE-2022-34674 CVE-2022-34675 CVE-2022-34677 CVE-2022-34679 CVE-2022-34680 CVE-2022-34682 CVE-2022-34684 CVE-2022-42254 CVE-2022-42255 CVE-2022-42256 CVE-2022-42257 CVE-2022-42258 CVE-2022-42259 CVE-2022-42260 CVE-2022-42261 CVE-2022-42262 CVE-2022-42263 CVE-2022-42264 CVE-2022-42265 CVE-2023-0180 CVE-2023-0183 CVE-2023-0184 CVE-2023-0185 CVE-2023-0187 CVE-2023-0188 CVE-2023-0189 CVE-2023-0190 CVE-2023-0191 CVE-2023-0194 CVE-2023-0195 CVE-2023-0198 CVE-2023-0199 CVE-2023-25515 CVE-2023-25516 CVE-2023-31022 CVE-2024-0074 CVE-2024-0075 CVE-2024-0078 CVE-2024-0090 CVE-2024-0092 CVE-2024-0126 CVE-2024-0131 CVE-2024-0147 CVE-2024-0149 CVE-2024-0150 CVE-2025-23244 CVE-2025-23279 CVE-2025-23280 CVE-2025-23282 CVE-2025-23286 CVE-2025-23300 CVE-2025-23330 CVE-2025-23332 CVE-2025-23345 CVE-2025-33219 Debian 錯誤 ： 1004847 1011140 1012514 1012713 1012815 1013462 1014283 1016614 1016621 1020761 1021958 1022165 1025279 1025883 1027790 1028259 1028496 1030336 1030981 1031080 1031185 1032647 1033418 1033602 1033774 1037468 1038006 1039678 1041991 1042081 1050809 1050935 1053562 1055136 1055503 1056384 1056557 1057078 1058081 1059339 1059581 1059590 1061269 1061597 1062281 1062932 1063363 1063881 1063910 1064194 10649831072142 1072722 1072792 1073744 1074350 1077841 1078424 1078425 1078462 1078489 1081314 1082725 1084844 1085968 1089513 1089811 1092957 1093246 1093908 1094903 1095032 1104068 1109907 1118679

    Debian 11 的 nvidia-graphics-drivers 更新 （bullseye） 將 NVIDIA 驅動程式從版本 470.256.02 更新為 535.309.01。此更新解決了影響 NVIDIA 驅動程式堆疊的眾多安全漏洞。

    除了驅動程式更新之外，輔助套件 nvidia-settings 和 nvidia-modprobe 也已更新為 535.309.01-0+deb11u1，因為這些是較新的驅動程式所必需的。

    有關 nvidia-graphics-drivers 的詳細安全狀態和漏洞詳情，請參閱 https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    對於 Debian 11 bullseye，這些問題已在 535.309.01-0+deb11u1 版本中修復。

    建議您升級 nvidia-graphics-drivers 套件。

    如需 nvidia-graphics-drivers 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - NVIDIA vGPU 软件的 Virtual GPU Manager (nvidia.ko) 中有一个漏洞，非特权常规用户可借此触发不受控制的资源消耗，进而可能导致拒绝服务。(CVE-2022-28191)   
  - NVIDIA vGPU 软件的 Virtual GPU Manager (nvidia.ko) 中有一个漏洞，该漏洞可能导致释放后使用，而这又可能造成拒绝服务。此攻击实施起来比较复杂，因为攻击者需要控制乱序释放某些主机端资源，而这需要提升权限。(CVE-2022-28192) 请注意，Nessus 并未针对这些问题进行测试，而只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4752 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4752-1https://www.debian.org/lts/security/Tobias Frost 2026 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：nvidia-graphics-drivers 版本：535.309.01-0+deb11u1 CVE ID： CVE-2022-21813 CVE-2022-21814 CVE-2022-28181 CVE-2022-28183 CVE-2022-28184 CVE-2022-28185 CVE-2022-28191 CVE-2022-28192 CVE-2022-31607 CVE-2022-31608 CVE-2022-31615 CVE-2022-34670 CVE-2022-34674 CVE-2022-34675 CVE-2022-34677 CVE-2022-34679 CVE-2022-34680 CVE-2022-34682 CVE-2022-34684 CVE-2022-42254 CVE-2022-42255 CVE-2022-42256 CVE-2022-42257 CVE-2022-42258 CVE-2022-42259 CVE-2022-42260 CVE-2022-42261 CVE-2022-42262 CVE-2022-42263 CVE-2022-42264 CVE-2022-42265 CVE-2023-0180 CVE-2023-0183 CVE-2023-0184 CVE-2023-0185 CVE-2023-0187 CVE-2023-0188 CVE-2023-0189 CVE-2023-0190 CVE-2023-0191 CVE-2023-0194 CVE-2023-0195 CVE-2023-0198 CVE-2023-0199 CVE-2023-25515 CVE-2023-25516 CVE-2023-31022 CVE-2024-0074 CVE-2024-0075 CVE-2024-0078 CVE-2024-0090 CVE-2024-0092 CVE-2024-0126 CVE-2024-0131 CVE-2024-0147 CVE-2024-0149 CVE-2024-0150 CVE-2025-23244 CVE-2025-23279 CVE-2025-23280 CVE-2025-23282 CVE-2025-23286 CVE-2025-23300 CVE-2025-23330 CVE-2025-23332 CVE-2025-23345 CVE-2025-33219 Debian 缺陷：1004847 1011140 1012514 1012713 1012815 1013462 1014283 1016614 1016621 1020761 1021958 1022165 1025279 1025883 1027790 1028259 1028496 1030336 1030981 1031080 1031185 1032647 1033418 1033602 1033774 1037468 1038006 1039678 1041991 1042081 1050809 1050935 1053562 1055136 1055503 1056384 1056557 1057078 1058081 1059339 1059581 1059590 1061269 1061597 1062281 1062932 1063363 1063881 1063910 1064194 10649831072142 1072722 1072792 1073744 1074350 1077841 1078424 1078425 1078462 1078489 1081314 1082725 1084844 1085968 1089513 1089811 1092957 1093246 1093908 1094903 1095032 1104068 1109907 1118679

    Debian 11 （bullseye） 的 nvidia-graphics-drivers 的更新将 NVIDIA 驱动程序从版本 470.256.02 更新到 535.309.01. 此更新解决了影响 NVIDIA 驱动程序堆栈的大量安全漏洞。

    除了驱动程序更新，辅助程序包 nvidia-settings 和 nvidia-modprobe 也已更新到 535.309.01-0+deb11u1，因为更新后的驱动程序需要这些程序包。

    有关 nvidia-graphics-drivers 的详细安全状态和有关漏洞的详细信息，请参阅 https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    对于 Debian 11 bullseye，这些问题已在 535.309.01-0+deb11u1 版本中修复。

    我们建议您升级 nvidia-graphics-drivers 程序包。

    有关 nvidia-graphics-drivers 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NVIDIA v GPU 軟體的 Virtual GPU Manager (nvidia.ko) 有一個弱點，無權限的一般使用者可藉此觸發不受控制的資源消耗，進而可能導致拒絕服務。(CVE-2022-28191)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA vGPU 软件的 Virtual GPU Manager (nvidia.ko) 中有一个漏洞，非特权常规用户可借此触发不受控制的资源消耗，进而可能导致拒绝服务。(CVE-2022-28191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 11ホストには、dla-4752アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4752-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:nvidia-graphics-drivers バージョン:535.309.01-0+deb11u1 CVE ID: CVE-2022-21813 CVE-2022-21814 CVE-2022-28181 CVE-2022-28183 CVE-2022-28184 CVE-2022-28185 CVE-2022-28191 CVE-2022-28192 CVE-2022-31607 CVE-2022-31608 CVE-2022-31615 CVE-2022-34670 CVE-2022-34674 CVE-2022-34675 CVE-2022-34677 CVE-2022-34679 CVE-2022-34680 CVE-2022-34682 CVE-2022-34684 CVE-2022-42254 CVE-2022-42255 CVE-2022-42256 CVE-2022-42257 CVE-2022-42258 CVE-2022-42259 CVE-2022-42260 CVE-2022-42261 CVE-2022-42262 CVE-2022-42263 CVE-2022-42264 CVE-2022-42265 CVE-2023-0180 CVE-2023-0183 CVE-2023-0184 CVE-2023-0185 CVE-2023-0187 CVE-2023-0188 CVE-2023-0189 CVE-2023-0190 CVE-2023-0191 CVE-2023-0194 CVE-2023-0195 CVE-2023-0198 CVE-2023-0199 CVE-2023-25515 CVE-2023-25516 CVE-2023-31022 CVE-2024-0074 CVE-2024-0075 CVE-2024-0078 CVE-2024-0090 CVE-2024-0092 CVE-2024-0126 CVE-2024-0131 CVE-2024-0147 CVE-2024-0149 CVE-2024-0150 CVE-2025-23244 CVE-2025-23279 CVE-2025-23280 CVE-2025-23282 CVE-2025-23286 CVE-2025-23300 CVE-2025-23330 CVE-2025-23332 CVE-2025-23345 CVE-2025-33219 Debian バグ:1004847 1011140 1012514 1012713 1012815 1013462 1014283 1016614 1016621 1020761 1021958 1022165 1025279 1025883 1027790 1028259 1028496 1030336 1030981 1031080 1031185 1032647 1033418 1033602 1033774 1037468 1038006 1039678 1041991 1042081 1050809 1050935 1053562 1055136 1055503 1056384 1056557 1057078 1058081 1059339 1059581 1059590 1061269 1061597 1062281 1062932 1063363 1063881 1063910 1064194 10649831072142 1072722 1072792 1073744 1074350 1077841 1078424 1078425 1078462 1078489 1081314 1082725 1084844 1085968 1089513 1089811 1092957 1093246 1093908 1094903 1095032 1104068 1109907 1118679

    Debian 11(bullseye)のnvidia-graphics-driversの更新プログラムは、NVIDIAドライバーをバージョン 470.256.02 から 535.309.01に更新します。この更新は、NVIDIA ドライバースタックに影響を与える多数のセキュリティ脆弱性に対処します。

    ドライバーの更新と並行して、補助パッケージ nvidia-settings と nvidia-modprobe も 535.309.01-0+deb11u1 に更新されました。これは、新しいドライバーで必要となるためです。

    nvidia-graphics-drivers の詳細なセキュリティステータスと脆弱性の詳細については、以下を参照してください。 https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    Debian 11 bullseye では、これらの問題はバージョン 535.309.01-0+deb11u1 で修正されました。

    お使いの nvidia-graphics-drivers パッケージをアップグレードすることを推奨します。

    nvidia-graphics-drivers の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NVIDIA vGPU ソフトウェアの irtual GPU Manager (nvidia.ko) に脆弱性があるため、制御されていないリソース消費が権限のない一般ユーザーによってトリガーされ、サービス拒否を引き起こす可能性があります。(CVE-2022-28191)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストの NVIDIA Virtual GPU Manager ソフトウェアにセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - NVIDIA vGPU ソフトウェアの irtual GPU Manager (nvidia.ko) に脆弱性があるため、制御されていないリソース消費が権限のない一般ユーザーによってトリガーされ、サービス拒否を引き起こす可能性があります。(CVE-2022-28191)   
  - NVIDIA vGPU ソフトウェアの Virtual GPU Manager (nvidia.ko) に脆弱性があるため、メモリ解放後使用 (Use After Free) につながり、サービス拒否を引き起こす可能性があります。攻撃者には一部のホスト側のリソースをシーケンス外に解放する制御が必要であり、昇格した権限が求められるため、この攻撃の実行は複雑です。(CVE-2022-28192) 注意 : Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4752 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4752-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     August 24, 2026                               https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : nvidia-graphics-drivers     Version        : 535.309.01-0+deb11u1     CVE ID         : CVE-2022-21813 CVE-2022-21814 CVE-2022-28181 CVE-2022-28183                      CVE-2022-28184 CVE-2022-28185 CVE-2022-28191 CVE-2022-28192                      CVE-2022-31607 CVE-2022-31608 CVE-2022-31615 CVE-2022-34670                      CVE-2022-34674 CVE-2022-34675 CVE-2022-34677 CVE-2022-34679                      CVE-2022-34680 CVE-2022-34682 CVE-2022-34684 CVE-2022-42254                      CVE-2022-42255 CVE-2022-42256 CVE-2022-42257 CVE-2022-42258                      CVE-2022-42259 CVE-2022-42260 CVE-2022-42261 CVE-2022-42262                      CVE-2022-42263 CVE-2022-42264 CVE-2022-42265 CVE-2023-0180                      CVE-2023-0183 CVE-2023-0184 CVE-2023-0185 CVE-2023-0187                      CVE-2023-0188 CVE-2023-0189 CVE-2023-0190 CVE-2023-0191                      CVE-2023-0194 CVE-2023-0195 CVE-2023-0198 CVE-2023-0199                      CVE-2023-25515 CVE-2023-25516 CVE-2023-31022 CVE-2024-0074                      CVE-2024-0075 CVE-2024-0078 CVE-2024-0090 CVE-2024-0092                      CVE-2024-0126 CVE-2024-0131 CVE-2024-0147 CVE-2024-0149                      CVE-2024-0150 CVE-2025-23244 CVE-2025-23279 CVE-2025-23280                      CVE-2025-23282 CVE-2025-23286 CVE-2025-23300 CVE-2025-23330                      CVE-2025-23332 CVE-2025-23345 CVE-2025-33219     Debian Bug     : 1004847 1011140 1012514 1012713 1012815 1013462 1014283 1016614 1016621 1020761 1021958     1022165 1025279 1025883 1027790 1028259 1028496 1030336 1030981 1031080 1031185 1032647 1033418 1033602     1033774 1037468 1038006 1039678 1041991 1042081 1050809 1050935 1053562 1055136 1055503 1056384 1056557     1057078 1058081 1059339 1059581 1059590 1061269 1061597 1062281 1062932 1063363 1063881 1063910 1064194     1064983 1072142 1072722 1072792 1073744 1074350 1077841 1078424 1078425 1078462 1078489 1081314 1082725     1084844 1085968 1089513 1089811 1092957 1093246 1093908 1094903 1095032 1104068 1109907 1118679

    The update of nvidia-graphics-drivers for Debian 11 (bullseye) updates the     NVIDIA driver from version 470.256.02 to 535.309.01. The update addresses     numerous security vulnerabilities affecting the NVIDIA driver stack.

    Alongside the driver update, the auxiliary packages nvidia-settings and     nvidia-modprobe have also been updated to 535.309.01-0+deb11u1, as these     are required by the newer driver.

    For the detailed security status of nvidia-graphics-drivers and details about     the vulnerabilities, please refer to     https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    For Debian 11 bullseye, these problems have been fixed in version     535.309.01-0+deb11u1.

    We recommend that you upgrade your nvidia-graphics-drivers packages.

    For the detailed security status of nvidia-graphics-drivers please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/nvidia-graphics-drivers

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (nvidia.ko), where uncontrolled     resource consumption can be triggered by an unprivileged regular user, which may lead to denial of     service. (CVE-2022-28191)

Note that Nessus relies on the presence of the package as reported by the vendor.

The NVIDIA Virtual GPU Manager software on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following:

  - NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (nvidia.ko), where uncontrolled resource     consumption can be triggered by an unprivileged regular user, which may lead to denial of service. (CVE-2022-28191)   
  - NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (nvidia.ko), where it may lead to a     use-after-free, which in turn may cause denial of service. This attack is complex to carry out because the     attacker needs to have control over freeing some host side resources out of sequence, which requires elevated     privileges. (CVE-2022-28192)   Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
163398	NVIDIA Virtual GPU Manager 多個弱點 (2022 年 5 月)	Nessus	Misc.	7/22/2022	3/8/2024	medium
339047	Debian dla-4752：firmware-nvidia-gsp - 安全性更新	Nessus	Debian Local Security Checks	8/24/2026	8/24/2026	critical
163398	NVIDIA Virtual GPU Manager 多个漏洞（2022 年 5 月）	Nessus	Misc.	7/22/2022	3/8/2024	medium
339047	Debian DLA-4752：firmware-nvidia-gsp - 安全更新	Nessus	Debian Local Security Checks	8/24/2026	8/24/2026	critical
249503	Linux Distros 未修補的弱點：CVE-2022-28191	Nessus	Misc.	8/15/2025	9/2/2026	medium
249503	Linux Distros 未修补的漏洞：CVE-2022-28191	Nessus	Misc.	8/15/2025	9/2/2026	medium
339047	Debian DLA-4752:firmware-nvidia-gsp - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	8/24/2026	8/24/2026	critical
249503	Linux Distros のパッチ未適用の脆弱性: CVE-2022-28191	Nessus	Misc.	8/15/2025	9/2/2026	medium
163398	NVIDIA Virtual GPU Manager の複数の脆弱性 (2022 年 5 月)	Nessus	Misc.	7/22/2022	3/8/2024	medium
339047	Debian dla-4752 : firmware-nvidia-gsp - security update	Nessus	Debian Local Security Checks	8/24/2026	8/24/2026	critical
249503	Linux Distros Unpatched Vulnerability : CVE-2022-28191	Nessus	Misc.	8/15/2025	9/2/2026	medium
163398	NVIDIA Virtual GPU Manager Multiple Vulnerabilities (May 2022)	Nessus	Misc.	7/22/2022	3/8/2024	medium

Detections

Analytics

Plugins Search

medium

critical

medium

critical

medium

medium

critical

medium

medium

critical

medium

medium