BDU:2021-01716

Опубликовано: 09 янв. 2021

Источник: fstec

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость графического драйвера GPU Display Driver связана с некорректным получением доступа к устаревшим API в обработчике (nvlddmkm.sys) для DxgkDdiEscape или IOCTL. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

NVIDIA Corp.

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Common Edition

Nvidia-graphics-drivers

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

от 390 до 392.63 (Nvidia-graphics-drivers)

от 418 до 427.11 (Nvidia-graphics-drivers)

от 450 до 452.77 (Nvidia-graphics-drivers)

от 460 до 461.09 (Nvidia-graphics-drivers)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Nvidia-graphics-drivers:

Обновление программного обеспечения до 460.39-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета nvidia-graphics-drivers) до 390.138-1~deb10u1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета nvidia-graphics-drivers) до 390.138-1~deb10u1 или более поздней версии

Или использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-1052
CVE

EPSS

Процентиль: 37%

0.00423

Низкий

7.2 High

CVSS2

Связанные уязвимости

ALT-PU-2021-5026

CVSS3: 8.4

altlinux

больше 5 лет назад

ALT-PU-2021-5026: package `nvidia_glx_src` update to version 470.57.02-alt1

ALT-PU-2021-4968

CVSS3: 8.4

altlinux

больше 5 лет назад

ALT-PU-2021-4968: package `kernel-modules-nvidia-un-def` update to version 470.57.02-alt1.330771.1

ALT-PU-2021-4955

CVSS3: 8.4

altlinux

больше 5 лет назад

ALT-PU-2021-4955: package `nvidia_glx_common` update to version 470.57.02-alt241

ALT-PU-2021-4948

CVSS3: 8.4

altlinux

больше 5 лет назад

ALT-PU-2021-4948: package `kernel-modules-nvidia-std-def` update to version 470.57.02-alt1.330292.1

ALT-PU-2021-4872

CVSS3: 8.4

altlinux

больше 5 лет назад

ALT-PU-2021-4872: package `kernel-modules-nvidia-un-def` update to version 470.57.02-alt1.330771.1

EPSS

Процентиль: 37%

0.00423

Низкий

7.2 High

CVSS2