CVE-2016-8449
WysokieStreszczenie
W podatności CVE-2016-8449 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości uruchomienia złośliwego kodu w kontekście jądra, co może prowadzić do pełnej kontroli nad systemem. Wymaga to jednak wcześniejszego przejęcia procesu z uprawnieniami.
Rekomendacja
Zaleca się monitorowanie i zabezpieczanie procesów z uprawnieniami oraz aktualizację sterowników GPU do najnowszych wersji, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w NVIDIA GPU driver
Zobacz wszystkie- CVE-2017-6264Wysokie
Występuje podatność na podniesienie uprawnień w sterowniku GPU NVIDIA (gm20b_clk_throt_set_cdev_state), gdzie odczyt pamięci poza zakresem używany jako wskaźnik funkcji może prowadzić do wykonania kodu w jądrze. Problem ten jest oceniany jako wysoki, ponieważ może pozwolić lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście procesu z uprawnieniami.
- CVE-2017-0429Wysokie
W podatności CVE-2017-0429 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8435Wysokie
W podatności CVE-2016-8435 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8430Wysokie
W podatności CVE-2016-8430 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8428Wysokie
W podatności CVE-2016-8428 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-6775Wysokie
W podatności CVE-2016-6775 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the NVIDIA GPU driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.10. Android ID: A-31798848. References: N-CVE-2016-8449.