PT-2022-20872 · Nvidia · Nvidia Gpu Display Driver

Thierry Doré · Publicado 2022-08-02 · Atualizado 2022-11-29 · CVE-2022-31617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma leitura fora dos limites na camada do modo kernel, especificamente no arquivo nvlddmkm.sys. Um usuário local com privilégios básicos pode explorar essa vulnerabilidade, o que pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações ou adulteração de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

BDU:2025-04599

CVE-2022-31617

Produtos afetados

Nvidia Gpu Display Driver

Referências · 9

• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31617 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5383 · Aviso do Fabricante
• https://t.me/cvenotify/38654 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-04599 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-31617 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-31617 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-31617 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31617 · Aviso do Fabricante
• https://lansweeper.com/vulnerability/nvidia-fixes-11-gpu-display-driver-vulnerabilities · Nota