PT-2021-13496 · Nvidia · Nvidia Linux Kernel

Publicado 2021-08-11 · Atualizado 2022-07-08 · CVE-2021-1106

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Distribuições do kernel Linux da NVIDIA (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade no nvmap, na qual operações de gravação podem ser permitidas em buffers de leitura exclusiva. Isso pode resultar em escalonamento de privilégios, negação total de serviço, divulgação de informações sem restrições e adulteração grave de dados em todos os processos do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-1106

Produtos afetados

Nvidia Linux Kernel

Referências · 6

• https://nvidia.custhelp.com/app/answers/detail/a_id/5259 · Aviso do Fabricante
• https://t.me/cvenotify/32815 · Publicação no Telegram
• https://t.me/cvenotify/19812 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1106 · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5216 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1106 · Aviso do Fabricante