PT-2024-19125 · Unknown · Npu Driver

Qingzhe Jiang · Publicado 2024-11-12 · Atualizado 2024-11-15 · CVE-2024-21949

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Driver da NPU (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada das entradas do usuário no driver da NPU, o que poderia permitir que um invasor enviasse um buffer com tamanho inesperado. Isso pode potencialmente causar uma falha no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-21949

Produtos afetados

Npu Driver

Referências · 6

• https://twitter.com/CVEnew/status/1856389374180815049 · Publicação no Twitter
• https://t.me/cvenotify/101858 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-21949 · Nota de Segurança
• https://amd.com/en/resources/product-security/bulletin/amd-sb-7017.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1856584161756360752 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21949 · Aviso do Fabricante