NVIDIAのドライバに重要な脆弱性、対象製品多くすぐに確認を

NVIDIAのGPUディスプレイドライバを使っている場合は注意が必要だ。同ドライバに、コード実行、サービス運用妨害(DoS: Denial of Service)、特権昇格、情報窃取、データ改ざんにつながる脆弱性が存在することが明らかになったのだ。修正対象となった脆弱性のうち、4つが深刻度重要と評価されており注意が必要。

脆弱性の情報は次のページにまとまっている。

Security Bulletin: NVIDIA GPU Display Driver - May 2022 | NVIDIA

Security Bulletin: NVIDIA GPU Display Driver - May 2022｜NVIDIA

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

GeForce, NVIDIA RTX/Quadro, NVS R510 512.77より前のバージョン (Windows版)
Studio R510 すべてのバージョン (Windows版)
NVIDIA RTX/Quadro, NVS R510 512.78より前のバージョン (Windows版)
NVIDIA RTX/Quadro, NVS R470 473.47より前のバージョン (Windows版)
Tesla R510 すべてのバージョン (Windows版)
Tesla R470 473.47より前のバージョン (Windows版)
Tesla R450 453.51より前のバージョン (Windows版)
GeForce, NVIDIA RTX/Quadro, NVS R510 510.73.05より前のバージョン (Linux版)
GeForce, NVIDIA RTX/Quadro, NVS R470 470.129.06より前のバージョン (Linux版)
GeForce, NVIDIA RTX/Quadro, NVS R390 390.151より前のバージョン (Linux版)
Tesla R510 すべてのバージョン (Linux版)
Tesla R470 470.129.06より前のバージョン (Linux版)
Tesla R450 450.191.01より前のバージョン (Linux版)
vGPU software (guest driver) 14.0およびこれより前のバージョン/ドライバ511.65 (Windows版)
vGPU software (guest driver) 13.2およびこれより前のバージョン/ドライバ472.98 (Windows版)
vGPU software (guest driver) 11.7およびこれより前のバージョン/ドライバ453.37 (Windows版)
vGPU software (guest driver) 14.0およびこれより前のバージョン/ドライバ510.47.03 (Linux版)
vGPU software (guest driver) 13.2およびこれより前のバージョン/ドライバ470.103.01 (Linux版)
vGPU software (guest driver) 11.7およびこれより前のバージョン/ドライバ450.172.01 (Linux版)
vGPU software (Virtual GPU Manager) 14.0およびこれより前のバージョン/ドライバ510.47.03 (Citrix Hypervisor版、VMware vSphere版、Red Hat Enterprise Linux KVM版)
vGPU software (Virtual GPU Manager) 13.2およびこれより前のバージョン/ドライバ470.103.02 (Citrix Hypervisor版、VMware vSphere版、Red Hat Enterprise Linux KVM版)
vGPU software (Virtual GPU Manager) 11.7およびこれより前のバージョン/ドライバ450.172 (Citrix Hypervisor版、VMware vSphere版、Red Hat Enterprise Linux KVM版)
Cloud Gaming Guest Driver April 2022 Cloud Gaming Releaseおよびこれより前のバージョン/ドライバ512.59 (Windows版)
Cloud Gaming Guest Driver April 2022 Cloud Gaming Releaseおよびこれより前のバージョン/ドライバ510.68.02 (Linux版)
Cloud Gaming Virtual GPU Manager April 2022 Cloud Gaming Releaseおよびこれより前のバージョン/ドライバ510.68.02 (Citrix Hypervisor版、Red Hat Enterprise Linux KVM版)