PT-2022-22286 · Nvidia · Nvidia Gpu Display Driver

CVE-2022-34673 · Publicado 2022-12-30 · Atualizado 2023-10-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um acesso fora dos limites da matriz na camada do modo kernel (nvidia.ko) do driver de vídeo da GPU NVIDIA para Linux. Isso pode levar a negação de serviço, divulgação de informações ou adulteração de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Integer Overflow

Enumeração de Fraquezas

CWE-125

CWE-190

Identificadores relacionados

CVE-2022-34673

Produtos afetados

Nvidia Gpu Display Driver

Referências · 10

• https://security.gentoo.org/glsa/202310-02 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-34673 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5415 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34673 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-34673 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34673 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-34673 · Aviso do Fabricante
• https://t.me/cibsecurity/55661 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-34673 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-34673 · Aviso do Fabricante