PT-2022-20868 · Nvidia · Nvidia Gpu Display Driver

Thierry Doré · Publicado 2022-08-02 · Atualizado 2022-11-28 · CVE-2022-31606

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha na validação adequada dos dados no manipulador da camada do modo kernel para DxgkDdiEscape, o que poderia permitir que um invasor com privilégios de usuário básico causasse um acesso fora dos limites no modo kernel. Isso poderia potencialmente levar à negação de serviço, divulgação de informações, escalonamento de privilégios ou adulteração de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

UI Misrepresentation of Critical Information

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-451

CWE-20

CWE-119

Identificadores relacionados

BDU:2025-04596

CVE-2022-31606

Produtos afetados

Nvidia Gpu Display Driver

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2022-31606 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-31606 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5383 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-31606 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31606 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31606 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-04596 · Nota de Segurança
• https://lansweeper.com/vulnerability/nvidia-fixes-11-gpu-display-driver-vulnerabilities · Nota