PT-2022-26351 · Nvidia · Linux-Nvidia

CVE-2022-42270 · Publicado 2022-12-30 · Atualizado 2023-01-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Distribuições Linux da NVIDIA (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade na função nvdla emu task submit, na qual entradas não validadas podem permitir que um invasor local cause um estouro de buffer baseado em pilha no código do kernel. Isso pode levar à escalada de privilégios, comprometimento da integridade e da confidencialidade e negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2022-42270

Produtos afetados

Linux-Nvidia

Referências · 5

• https://t.me/cvenotify/41632 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-42270 · Aviso do Fabricante
• https://t.me/cibsecurity/55665 · Publicação no Telegram
• https://nvidia.custhelp.com/app/answers/detail/a_id/5417 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42270 · Nota de Segurança