CVE-2016-8822
WysokieStreszczenie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), która pozwala na wykorzystanie wartości przekazanej przez użytkownika jako indeksu do wewnętrznej tablicy bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Ocena ryzyka
Podatność ta może prowadzić do poważnych problemów z dostępnością systemu oraz umożliwić nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień w systemie.
Rekomendacja
Zaleca się aktualizację sterownika GPU NVIDIA do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających w celu ograniczenia dostępu do systemu.
Inne podatności w NVIDIA Windows GPU Display Driver
Zobacz wszystkie- CVE-2017-6277Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.
- CVE-2017-6269Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6268Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.
- CVE-2017-6256Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest prawidłowo walidowana i używana jako indeks tablicy.
- CVE-2017-6255Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie niewłaściwe przetwarzanie parametrów wejściowych może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6254Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji.
- CVE-2017-6253Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie rozmiar bufora wejściowego nie jest weryfikowany. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6252Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6251Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze warstwy trybu jądra, gdzie brak sprawdzenia uprawnień może pozwolić użytkownikom na dostęp do dowolnej fizycznej pamięci systemowej, co może prowadzić do eskalacji uprawnień.
- CVE-2017-0349Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazywany z użytkownika do sterownika nie jest poprawnie walidowany przed dereferencją w operacji zapisu.
Oryginalny opis (angielski, źródło NVD)
All versions of NVIDIA Windows GPU Display Driver contain a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape ID 0x600000E, 0x600000F, and 0x6000010 where a value passed from a user to the driver is used without validation as the index to an internal array, leading to denial of service or potential escalation of privileges.