CVE-2017-6272
WysokieStreszczenie
Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wywołanie odmowy usługi lub uzyskanie wyższych uprawnień w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację sterownika GPU NVIDIA do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających w celu monitorowania i ograniczenia dostępu do systemu.
Inne podatności w NVIDIA GPU Display Driver
Zobacz wszystkie- CVE-2017-6257Wysokie
Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0352Wysokie
Wszystkie wersje sterownika wyświetlacza NVIDIA GPU zawierają podatność w oprogramowaniu układowym GPU, która może umożliwić nieprawidłowy dostęp do rejestrów kontrolnych GPU przez CPU, co prowadzi do eskalacji uprawnień.
- CVE-2017-0351Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0350Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazywana z użytkownika do sterownika nie jest poprawnie walidowana. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0321Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0309Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wiele przepełnień całkowitych może prowadzić do niewłaściwej alokacji pamięci, co skutkuje odmową usługi lub potencjalnym podniesieniem uprawnień.
- CVE-2016-7389Wysokie
Sterownik NVIDIA GPU Display Driver na systemie Linux w wersjach R304 przed 304.132, R340 przed 340.98, R367 przed 367.55, R361_93 przed 361.93.03 oraz R370 przed 370.28 zawiera podatność w warstwie trybu jądra (nvidia.ko) w obsłudze mmap(). Niewłaściwa walidacja danych wejściowych może umożliwić użytkownikom dostęp do dowolnej pamięci fizycznej, co prowadzi do eskalacji uprawnień.
- CVE-2026-24198Średnie
Sterownik NVIDIA GPU Display dla Linux zawiera podatność, w której zaawansowany atakujący może wykorzystać wyścig do wycieku wrażliwej pamięci, co może prowadzić do ograniczonego ujawnienia informacji, a także do odmowy usługi, manipulacji danymi i ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA GPU Display Driver contains a vulnerability in the kernel mode layer handler where a value passed from a user to the driver is not correctly validated and used as the index to an array which may lead to a denial of service or possible escalation of privileges.