PT-2022-3236 · Nvidia · Nvidia Gpu Display Driver

Publicado 2022-03-30 · Atualizado 2022-05-25 · CVE-2022-28190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no manipulador da camada do modo kernel do Driver de vídeo da GPU NVIDIA, especificamente no componente nvlddmkm.sys para DxgkDdiEscape. Isso pode levar a uma negação de serviço quando explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

RCE

Enumeração de Fraquezas

CWE-400

CWE-20

Identificadores relacionados

BDU:2022-03410

BDU:2022-03939

CVE-2022-28190

Produtos afetados

Nvidia Gpu Display Driver

Referências · 11

• https://ubuntu.com/security/CVE-2022-28190 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-28190 · Aviso do Fabricante
• https://vuldb.com/?id.200236 · Nota
• https://cve.org/CVERecord?id=CVE-2022-28190 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-03410 · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5353 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28190 · Nota de Segurança
• https://t.me/cibsecurity/42864 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2022-28190 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03939 · Nota de Segurança
• https://vuldb.com/ru/?id.200235 · Nota