LINUX.ORG.RU

NVIDIA раскрывает новые проблемы безопасности драйверов

 


0

1

CVE-2024-0074 Драйвер дисплея NVIDIA GPU для Linux содержит уязвимость, позволяющую злоумышленнику получить доступ к ячейке памяти после окончания буфера. Успешная эксплуатация этой уязвимости может привести к отказу в обслуживании и фальсификации данных.

https://cwe.mitre.org/data/definitions/788.html

CVE-2024-0078 Драйвер дисплея NVIDIA GPU для Windows и Linux содержит уязвимость на уровне режима ядра, из-за которой пользователь в гостевой системе может вызвать разыменование NULL-указателя на хосте, что может привести к отказу в обслуживании.

CVE-2024-0075 Драйвер дисплея NVIDIA GPU для Windows и Linux содержит уязвимость, из-за которой пользователь может вызвать разыменование NULL-указателя, получив доступ к переданным параметрам, достоверность которых не была проверена. Успешная эксплуатация этой уязвимости может привести к отказу в обслуживании и ограниченному раскрытию информации.

https://cwe.mitre.org/data/definitions/476.html

Драйвер дисплея NVIDIA GPU для Windows и Linux содержит уязвимость в обработчике уровня режима ядра, из-за которой обычный непривилегированный пользователь может вызвать переполнение целых чисел, что может привести к отказу в обслуживании, раскрытию информации и подделке данных.

https://cwe.mitre.org/data/definitions/190.html

Дополнительная информация здесь - https://nvidia.custhelp.com/app/answers/detail/a_id/5520

То есть чтобы получить исправления этих уязвимостей необходимо обновится до 550.54.14 (выпущена 23 февраля), 535.161.07 (выпущена 22 февраля) или 470.239.06