PT-2022-26346 · Nvidia+1 · Nvidia Gpu Display Driver+1

CVE-2022-42264 · Publicado 2022-12-30 · Atualizado 2023-10-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao fato de um usuário comum sem privilégios poder provocar o uso de um deslocamento de ponteiro fora do intervalo na camada do modo kernel, o que pode levar à adulteração de dados, perda de dados, divulgação de informações ou negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-823

CWE-119

Identificadores relacionados

CVE-2022-42264

Produtos afetados

Debian

Nvidia Gpu Display Driver

Referências · 11

• https://security.gentoo.org/glsa/202310-02 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-42264 · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5415 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-42264 · Aviso do Fabricante
• https://t.me/cibsecurity/55664 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-42264 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42264 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-42264 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-42264 · Aviso do Fabricante
• https://t.me/cvenotify/41030 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-42264 · Aviso do Fabricante