NVIDIA driver sebezhetőség

CH azonosító

CH-12649

Angol cím

NVIDIA driver vulnerabilities

Felfedezés dátuma

2015.09.27.

Súlyosság

Közepes

Érintett rendszerek

Nvidia

Érintett verziók

NVIDIA Graphics Driver for Linux
NVIDIA Graphics Driver for Windows

Összefoglaló

Az NVIDIA jelezte, hogy biztonsági hibát javított a grafikus drivereiben. A befoltozott biztonsági rés szolgáltatásmegtagadási támadásokat segíthet elő, de egyes esetekben jogosultsági szint emeléshez is hozzájárulhat.

Leírás

A sérülékenység speciálisan szerkesztett IOCTL-hívásokkal válhat kihasználhatóvá. Ekkor memóriakezelési rendellenesség miatt a szoftver összeomolhat, vagy tetszőleges kódok válhatnak lefuttathatóvá kernel szintű jogosultságok mellett.

A hiba az nvlddmkm.sys és az nv4_mini.sys drivereket érinti.

Megoldás

Az NVIDIA által kiadott hibajavítások telepítése:
353.82 for Windows
304.128 (R304)
340.93 (R340)
352.41 (R352).


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
Tovább a sérülékenységekhez »