PT-2022-15148 · Nvidia+2 · Nvidia Gpu Display Driver+2

CVE-2022-21814 · Publicado 2022-02-01 · Atualizado 2023-10-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Linux (versões afetadas não especificadas)

Descrição

O problema decorre do tratamento inadequado de permissões ou privilégios insuficientes no pacote do driver do kernel, permitindo que um usuário local sem privilégios tenha acesso de gravação limitado à memória protegida. Isso pode levar a uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

CWE-280

Identificadores relacionados

CVE-2022-21814

USN-5276-1

Produtos afetados

Linuxmint

Nvidia Gpu Display Driver

Ubuntu

Referências · 15

• https://osv.dev/vulnerability/USN-5276-1 · Aviso do Fabricante
• https://t.me/cvenotify/35679 · Publicação no Telegram
• https://nvidia.custhelp.com/app/answers/detail/a_id/5312 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-21814 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5276-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-21814 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-21814 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-21813 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-21814 · Nota de Segurança
• https://security.gentoo.org/glsa/202310-02 · Aviso do Fabricante
• https://t.me/cvenotify/26406 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-21814 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21814 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-21814 · Aviso do Fabricante
• https://t.me/cibsecurity/36968 · Publicação no Telegram