CVE-2017-0350
WysokieStreszczenie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazywana z użytkownika do sterownika nie jest poprawnie walidowana. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wywołanie odmowy usługi lub uzyskanie wyższych uprawnień w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację sterownika GPU NVIDIA do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie monitorowania systemu w celu wykrywania nieautoryzowanych prób eskalacji uprawnień.
Inne podatności w NVIDIA GPU Display Driver
Zobacz wszystkie- CVE-2017-6272Wysokie
Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6257Wysokie
Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0352Wysokie
Wszystkie wersje sterownika wyświetlacza NVIDIA GPU zawierają podatność w oprogramowaniu układowym GPU, która może umożliwić nieprawidłowy dostęp do rejestrów kontrolnych GPU przez CPU, co prowadzi do eskalacji uprawnień.
- CVE-2017-0351Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0321Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0309Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wiele przepełnień całkowitych może prowadzić do niewłaściwej alokacji pamięci, co skutkuje odmową usługi lub potencjalnym podniesieniem uprawnień.
- CVE-2016-7389Wysokie
Sterownik NVIDIA GPU Display Driver na systemie Linux w wersjach R304 przed 304.132, R340 przed 340.98, R367 przed 367.55, R361_93 przed 361.93.03 oraz R370 przed 370.28 zawiera podatność w warstwie trybu jądra (nvidia.ko) w obsłudze mmap(). Niewłaściwa walidacja danych wejściowych może umożliwić użytkownikom dostęp do dowolnej pamięci fizycznej, co prowadzi do eskalacji uprawnień.
- CVE-2026-24198Średnie
Sterownik NVIDIA GPU Display dla Linux zawiera podatność, w której zaawansowany atakujący może wykorzystać wyścig do wycieku wrażliwej pamięci, co może prowadzić do ograniczonego ujawnienia informacji, a także do odmowy usługi, manipulacji danymi i ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
All versions of the NVIDIA GPU Display Driver contain a vulnerability in the kernel mode layer handler where a value passed from a user to the driver is not correctly validated and used in an offset calculation may lead to denial of service or potential escalation of privileges.