PT-2022-5126 · Nvidia · Nvidia Gpu Display Driver

Thierry Doré · Publicado 2022-08-02 · Atualizado 2022-11-29 · CVE-2022-31616

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado ao fato de um usuário local com privilégios básicos poder provocar uma leitura fora dos limites no manipulador da camada do modo kernel para DxgkDdiEscape, o que pode levar à negação de serviço ou à divulgação de informações. Isso se deve a um estouro de buffer na memória, que pode ser explorado para causar interrupção do serviço ou acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-20

CWE-119

Identificadores relacionados

BDU:2022-06377

CVE-2022-31616

Produtos afetados

Nvidia Gpu Display Driver

Referências · 9

• https://cve.org/CVERecord?id=CVE-2022-31616 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31616 · Aviso do Fabricante
• https://nvidia.custhelp.com/app/answers/detail/a_id/5383 · Aviso do Fabricante
• https://support.lenovo.com/ru/en/product_security/LEN-91370 · Nota
• https://osv.dev/vulnerability/CVE-2022-31616 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-31616 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31616 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-06377 · Nota de Segurança
• https://lansweeper.com/vulnerability/nvidia-fixes-11-gpu-display-driver-vulnerabilities · Nota