PT-2022-22283 · Nvidia+1 · Nvidia Gpu Display Driver For Linux+1

Publicado 2022-12-30 · Atualizado 2023-10-15 · CVE-2022-34670

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade no manipulador da camada de modo kernel do Driver de vídeo da GPU NVIDIA para Linux. Um usuário comum sem privilégios pode causar erros de truncamento ao converter uma primitiva para uma primitiva de tamanho menor, resultando em perda de dados durante a conversão. Isso pode levar à negação de serviço ou à divulgação de informações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-197

CWE-681

Identificadores relacionados

CVE-2022-34670

DLA-3418-1

Produtos afetados

Debian

Nvidia Gpu Display Driver For Linux

Referências · 12

• https://security.gentoo.org/glsa/202310-02 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3418-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-34670 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-34670 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2023/05/msg00010.html · Nota
• https://osv.dev/vulnerability/CVE-2022-34670 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-34670 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5415 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-34670 · Aviso do Fabricante
• https://t.me/cvenotify/41835 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-34670 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-34670 · Nota de Segurança