PT-2024-3827 · Nvidia+2 · Nvidia Gpu Display Driver+2

CVE-2024-0078 · Publicado 2024-02-28 · Atualizado 2024-08-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Windows e Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma desreferência de ponteiro NULL na camada de modo kernel do driver de vídeo da GPU NVIDIA. Isso pode ser causado por um usuário em um sistema convidado, podendo levar a uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi divulgado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2024-04204

CVE-2024-0078

Produtos afetados

Debian

Nvidia Gpu Display Driver

Red Os

Referências · 22

• https://dell.com/support/kbdoc/en-in/000222538/dsa-2024-045-security-update-for-dell-client-platform-for-multiple-nvidia-gpu-display-driver-vulnerabilities · Nota
• https://t.me/cvenotify/74908 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-nvidia-xconfig-07-08-249270 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-0078 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-nvidia-persistenced-07-08-248326 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-xorg-x11-drv-nvidia-07-08-243898 · Nota
• https://nvidia.custhelp.com/app/answers/detail/a_id/5520 · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://support.lenovo.com/us/en/product_security/ps500001-lenovo-product-security-advisories · Nota
• https://support.hp.com/us-en/security-bulletins?jumpid=va_000c695d76 · Nota
• https://cve.org/CVERecord?id=CVE-2024-0078 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-0078 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-0078 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04204 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-0078 · Aviso do Fabricante