CVE-2017-6247

Wysokie

Opublikowano: 06/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-6247 w sterowniku dźwięku NVIDIA istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki ze względu na możliwość lokalnego wykonania kodu w procesie z uprawnieniami jądra.

Ocena ryzyka

Zagrożenie dla organizacji polega na tym, że złośliwe oprogramowanie może uzyskać dostęp do krytycznych zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację sterowników NVIDIA oraz monitorowanie systemu w celu wykrycia potencjalnych złośliwych aplikacji.

Inne podatności w NVIDIA sound driver

CVE-2017-6249Wysokie
W podatności CVE-2017-6249 w sterowniku dźwięku NVIDIA może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to jednak wcześniejszego skompromitowania procesu z uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the NVIDIA sound driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High due to the possibility of local arbitrary code execution in a privileged process in the kernel. Product: Android. Versions: N/A. Android ID: A-34386301. References: N-CVE-2017-6247.