PT-2022-3237 · Nvidia+1 · Nvidia Gpu Display Driver+1

Publicado 2022-03-30 · Atualizado 2023-10-15 · CVE-2022-28184

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Windows e Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade no manipulador da camada de modo kernel para DxgkDdiEscape, na qual um usuário comum sem privilégios pode acessar registros com privilégios de administrador. Isso pode levar à negação de serviço, divulgação de informações e adulteração de dados. A vulnerabilidade está associada a um controle de acesso inadequado no manipulador nvlddmkm.sys.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2022-03941

CVE-2022-28184

MGASA-2022-0198

Produtos afetados

Debian

Nvidia Gpu Display Driver

Referências · 16

• https://osv.dev/vulnerability/MGASA-2022-0198 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202310-02 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-28184 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03941 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-28184 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5353 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30442 · Nota
• https://nvidia.com/Download/driverResults.aspx/188877/en-us · Nota
• https://vuldb.com/ru/?id.200200 · Nota
• https://osv.dev/vulnerability/CVE-2022-28184 · Aviso do Fabricante
• https://t.me/true_secator/2954 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28184 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-28184 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0198.html · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-28184 · Nota de Segurança