CVE-2015-1170
WysokieStreszczenie
Sterownik wyświetlacza NVIDIA R304 przed wersją 309.08, R340 przed 341.44, R343 przed 345.20 oraz R346 przed 347.52 nieprawidłowo weryfikuje poziomy impersonacji lokalnych klientów podczas przeprowadzania 'sprawdzenia administratora jądra'. To pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora za pomocą nieokreślonych wywołań API.
Ocena ryzyka
Podatność ta stwarza ryzyko, że lokalni użytkownicy mogą uzyskać nieautoryzowane uprawnienia administratora, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację sterownika wyświetlacza NVIDIA do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko nieautoryzowanego dostępu.
Inne podatności w NVIDIA Display Driver
Zobacz wszystkie- CVE-2026-24199Średnie
Sterownik NVIDIA Display dla Linux zawiera podatność w module jądra, gdzie użytkownik może spowodować wyścig (race condition) poprzez przestawienie instrukcji pamięci przez kompilator lub procesor. Udany exploit może prowadzić do odmowy usługi.
- CVE-2026-24197Średnie
Sterownik NVIDIA Display dla Linux zawiera podatność w zarządzaniu partycjami Multi-Instance GPU (MIG), gdzie niebezpieczna domyślna inicjalizacja zasobów routingu podsystemu pamięci może prowadzić do uszkodzenia danych lub zawieszenia podczas rekonfiguracji partycji, co skutkuje odmową usługi.
- CVE-2026-24196Wysokie
Sterownik NVIDIA Display dla Linux zawiera podatność, w której użytkownik może spowodować odczyt poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.
- CVE-2026-24195Wysokie
Sterownik NVIDIA Display dla Linux zawiera podatność w komponencie UVM, gdzie użytkownik może spowodować nieprawidłową walidację danych wejściowych. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-24194Wysokie
Sterownik NVIDIA Display Driver dla Linux zawiera podatność w handlerze trybu jądra, gdzie użytkownik może spowodować nieprawidłowe zarządzanie uprawnieniami. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24193Wysokie
Sterownik NVIDIA Display dla systemów Windows i Linux zawiera podatność, w której atakujący może spowodować zapis poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24192Wysokie
Sterownik NVIDIA Display Driver dla systemu Linux zawiera podatność polegającą na nieprawidłowej konwersji między typami numerycznymi, co prowadzi do przepełnienia bufora sterty. Udane wykorzystanie może skutkować odmową usługi, eskalacją uprawnień, ujawnieniem informacji, manipulacją danymi i wykonaniem kodu.
- CVE-2026-24191Wysokie
Sterownik NVIDIA Display dla Windows zawiera podatność typu time-of-check time-of-use. Udany atak może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi oraz wykonania kodu.
- CVE-2026-24190Wysokie
Sterownik NVIDIA Display dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować nieprawidłowy dostęp do zasobów GPU. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24187Wysokie
Sterownik wyświetlania NVIDIA dla systemu Linux zawiera podatność polegającą na użyciu po zwolnieniu (use-after-free). Udane wykorzystanie tej luki może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi oraz wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
The NVIDIA Display Driver R304 before 309.08, R340 before 341.44, R343 before 345.20, and R346 before 347.52 does not properly validate local client impersonation levels when performing a "kernel administrator check," which allows local users to gain administrator privileges via unspecified API calls.