PT-2022-3229 · Nvidia · Nvidia Gpu Display Driver

Publicado 2022-03-30 · Atualizado 2022-05-26 · CVE-2022-28187

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à camada do modo kernel (nvlddmkm.sys) do Driver de vídeo da GPU NVIDIA para Windows, onde o software de gerenciamento de memória não libera um recurso após o término de sua vida útil efetiva. Isso pode levar a uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

BDU:2022-03932

CVE-2022-28187

Produtos afetados

Nvidia Gpu Display Driver

Referências · 9

• https://bdu.fstec.ru/vul/2022-03932 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-28187 · Nota de Segurança
• https://vuldb.com/?id.200220 · Nota
• https://cve.org/CVERecord?id=CVE-2022-28187 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-28187 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5353 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-28187 · Aviso do Fabricante
• https://t.me/cibsecurity/42877 · Publicação no Telegram
• https://t.me/cvenotify/30372 · Publicação no Telegram