PT-2022-26343 · Nvidia+1 · Nvidia Vgpu+1

Publicado 2022-12-01 · Atualizado 2023-10-19 · CVE-2022-42261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software NVIDIA vGPU (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade no Virtual GPU Manager (plug-in vGPU) do software NVIDIA vGPU, na qual um índice de entrada não é validado. Isso pode levar a um estouro de buffer, o que, por sua vez, pode causar adulteração de dados, divulgação de informações ou negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-42261

Produtos afetados

Debian

Nvidia Vgpu

Referências · 11

• https://security.gentoo.org/glsa/202310-02 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-42261 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5415 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-42261 · Aviso do Fabricante
• https://t.me/cvenotify/41033 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-42261 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-42261 · Nota de Segurança
• https://t.me/true_secator/3771 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-42261 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-42261 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-42261 · Aviso do Fabricante