CVE-2016-6775
WysokieStreszczenie
W podatności CVE-2016-6775 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Ocena ryzyka
Organizacja może być narażona na trwałe uszkodzenie urządzeń, co może wymagać ponownego wgrania systemu operacyjnego w celu naprawy. Złośliwe oprogramowanie może uzyskać pełny dostęp do systemu.
Rekomendacja
Zaleca się aktualizację sterowników GPU NVIDIA do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować urządzenia pod kątem nieautoryzowanych aplikacji.
Inne podatności w NVIDIA GPU driver
Zobacz wszystkie- CVE-2017-6264Wysokie
Występuje podatność na podniesienie uprawnień w sterowniku GPU NVIDIA (gm20b_clk_throt_set_cdev_state), gdzie odczyt pamięci poza zakresem używany jako wskaźnik funkcji może prowadzić do wykonania kodu w jądrze. Problem ten jest oceniany jako wysoki, ponieważ może pozwolić lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście procesu z uprawnieniami.
- CVE-2017-0429Wysokie
W podatności CVE-2017-0429 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8449Wysokie
W podatności CVE-2016-8449 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-8435Wysokie
W podatności CVE-2016-8435 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8430Wysokie
W podatności CVE-2016-8430 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8428Wysokie
W podatności CVE-2016-8428 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the NVIDIA GPU driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Product: Android. Versions: Kernel-3.10. Android ID: A-31222873. References: N-CVE-2016-6775.