CVE-2016-8805
WysokieStreszczenie
Sterownik GPU NVIDIA dla systemu Windows w wersjach R340 przed 342.00 oraz R375 przed 375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys). Wartość przekazywana z użytkownika do sterownika jest używana bez walidacji jako indeks do wewnętrznej tablicy, co może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Ocena ryzyka
Podatność ta może prowadzić do poważnych problemów z dostępnością systemu oraz umożliwić nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień w systemie, co stanowi zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację sterowników GPU NVIDIA do najnowszych wersji, aby usunąć tę podatność oraz przeprowadzenie audytu systemów w celu wykrycia potencjalnych nadużyć.
Inne podatności w NVIDIA Windows GPU Display Driver (R340 before 342.00 and R375 before 375.63)
Zobacz wszystkie- CVE-2016-8810Wysokie
Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra, która pozwala na wykorzystanie niezweryfikowanej wartości jako indeksu do wewnętrznej tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2016-8806Wysokie
Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w warstwie trybu jądra, która pozwala na wykorzystanie wskaźnika przekazanego przez użytkownika bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2016-7383Wysokie
Sterownik GPU NVIDIA dla produktów Quadro, NVS i GeForce zawiera podatność w API mapowania pamięci w warstwie trybu jądra (nvlddmkm.sys), co może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
For the NVIDIA Quadro, NVS, and GeForce products, NVIDIA Windows GPU Display Driver R340 before 342.00 and R375 before 375.63 contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape ID 0x7000014 where a value passed from an user to the driver is used without validation as the index to an internal array, leading to denial of service or potential escalation of privileges.