Katalog podatności CVE

Menedżer wirtualnego GPU NVIDIA vGPU dla systemu Linux zawiera podatność, w której atakujący może spowodować nieprawidłowy transfer zasobów między sferami. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

NVIDIA NVAPI dla systemu Windows zawiera podatność, w której atakujący może spowodować zapis poza zakresem. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować pomieszanie typów. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze wyjątków trybu jądra, gdzie atakujący z lokalnym dostępem może ominąć kontrolę autoryzacji mającą ograniczać pewne operacje w zależności od kontekstu wykonania klienta. Udane wykorzystanie może prowadzić do eskalacji uprawnień, ujawnienia informacji, manipulacji danymi, odmowy usługi lub wykonania kodu.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w sterowniku CUDA, gdzie atakujący może spowodować załadowanie biblioteki z niekontrolowanej ścieżki wyszukiwania. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i odmowy usługi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować pomieszanie typów przez wyścig w recyklingu uchwytów. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której użytkownik może wywołać niekontrolowane generowanie logów jądra poprzez wielokrotne wywoływanie interfejsu emitującego komunikaty błędów bez ograniczenia częstości. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której użytkownik może wywołać niekontrolowane zużycie zasobów poprzez wyczerpanie przestrzeni adresowej offsetu DRM VMA. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której nieuprzywilejowany użytkownik może wywołać wyciek pamięci w ścieżkach błędów prowadzący do wyczerpania pamięci jądra. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której uprzywilejowany użytkownik może wywołać warunek wyścigu prowadzący do zapisu poza granicami bufora. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.

Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować wyłuskanie wskaźnika NULL. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której użytkownik może wstrzyknąć spreparowany tekst do logu jądra, ponieważ dostarczony ciąg wersji nie jest prawidłowo oczyszczany. Udane wykorzystanie może prowadzić do odmowy usługi i modyfikacji danych.

Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie rozmiar bufora wejściowego ioctl nie jest weryfikowany, co pozwala nieuprzywilejowanemu wywołującemu na zapis poza zakresem w pamięci jądra. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może spowodować użycie po zwolnieniu. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może uzyskać dostęp do pamięci należącej do procesu innego użytkownika. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może spowodować podwójne zwolnienie zaimportowanego stanu pamięci. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której nieuprzywilejowany użytkownik może wywołać dereferencję wskaźnika NULL. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może spowodować przepełnienie liczby całkowitej prowadzące do zapisu poza zakresem. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować skopiowanie niezainicjalizowanej pamięci jądra do przestrzeni użytkownika. Udana eksploatacja może doprowadzić do ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, gdzie nieprawidłowa weryfikacja podpisów kryptograficznych może spowodować ominięcie weryfikacji podpisu przy braku pamięci. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi i manipulacji danymi.