PT-2022-26344 · Nvidia+1 · Nvidia Vgpu+1

Publicado 2022-12-01 · Atualizado 2023-01-11 · CVE-2022-42262

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software NVIDIA vGPU (versões afetadas não especificadas)

Descrição

O problema está relacionado a um índice de entrada que não é validado no Virtual GPU Manager (plug-in vGPU), o que pode levar a um estouro de buffer. Isso pode resultar em adulteração de dados, divulgação de informações ou negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2022-42262

Produtos afetados

Debian

Nvidia Vgpu

Referências · 10

• https://t.me/cvenotify/41032 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2022-42262 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5415 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-42262 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42262 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-42262 · Aviso do Fabricante
• https://t.me/true_secator/3771 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-42262 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-42262 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-42262 · Aviso do Fabricante