PT-2022-37650 · Nvidia · Nvidia Windows Gpu Display Driver+1

Publicado

2022-08-18

·

Atualizado

2022-08-18

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
Driver de vídeo da GPU NVIDIA para Linux, versões anteriores à versão corrigida
Driver de vídeo da GPU NVIDIA para Windows, versões anteriores à versão corrigida
Descrição:
O problema está relacionado à validação inadequada de entradas e à desreferência de ponteiros nulos na camada do modo kernel do Driver de vídeo da GPU NVIDIA, o que pode levar à negação de serviço, escalonamento de privilégios, adulteração de dados e divulgação limitada de informações. Um usuário local com capacidades básicas pode explorar essas vulnerabilidades. As vulnerabilidades também afetam um arquivo de configuração opcional do D-Bus, permitindo potencialmente a execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados.
Recomendações:
Para o driver de vídeo da GPU NVIDIA para Linux, atualize para uma versão que inclua as correções de segurança.
Para o driver de vídeo da GPU NVIDIA para Windows, atualize para uma versão que inclua as correções de segurança.
Como solução alternativa temporária, considere restringir o acesso à camada do modo kernel e ao arquivo de configuração opcional do D-Bus para minimizar o risco de exploração.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE‑2022‑34665
MGASA-2022-0285
MGASA-2022-0286

Produtos afetados

Nvidia Gpu Display Driver For Linux
Nvidia Windows Gpu Display Driver