PT-2021-13472 · Nvidia+2 · Nvidia Gpu Display Driver+2

CVE-2021-1076 · Publicado 2021-04-19 · Atualizado 2023-10-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Windows e Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso inadequado na camada do modo kernel, afetando especificamente os arquivos nvlddmkm.sys ou nvidia.ko. Isso pode levar a negação de serviço, divulgação de informações ou corrupção de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2021-1076

DLA-2888-1

MGASA-2021-0202

MGASA-2021-0203

USN-4935-1

Produtos afetados

Linuxmint

Nvidia Gpu Display Driver

Ubuntu

Referências · 24

• 🔥 https://github.com/pokerfaceSad/CVE-2021-1056 · Exploit
• https://ubuntu.com/security/CVE-2021-1076 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-4935-1 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5172 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-1076 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-2888-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-1076 · Aviso do Fabricante
• https://nvidia.com/Download/driverResults.aspx/173111/en-us · Nota
• https://bugs.mageia.org/show_bug.cgi?id=28854 · Nota
• https://osv.dev/vulnerability/MGASA-2021-0202 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2021-0203 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2021-0203.html · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-1076 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1076 · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=28853 · Nota