NVIDIA driver sebezhetőség

CH azonosító

CH-12649

Angol cím

NVIDIA driver vulnerabilities

Felfedezés dátuma

2015.09.27.

Súlyosság

Közepes

Érintett rendszerek

Nvidia

Érintett verziók

NVIDIA Graphics Driver for Linux
NVIDIA Graphics Driver for Windows

Összefoglaló

Az NVIDIA jelezte, hogy biztonsági hibát javított a grafikus drivereiben. A befoltozott biztonsági rés szolgáltatásmegtagadási támadásokat segíthet elő, de egyes esetekben jogosultsági szint emeléshez is hozzájárulhat.

Leírás

A sérülékenység speciálisan szerkesztett IOCTL-hívásokkal válhat kihasználhatóvá. Ekkor memóriakezelési rendellenesség miatt a szoftver összeomolhat, vagy tetszőleges kódok válhatnak lefuttathatóvá kernel szintű jogosultságok mellett.

A hiba az nvlddmkm.sys és az nv4_mini.sys drivereket érinti.

Megoldás

Az NVIDIA által kiadott hibajavítások telepítése:
353.82 for Windows
304.128 (R304)
340.93 (R340)
352.41 (R352).


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »