BDU:2022-03958

Опубликовано: 30 мар. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость обработчика уровня режима ядра nvlddmkm.sys графического драйвера NVIDIA GPU Display Driver связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

NVIDIA Corp.

Наименование ПО

GeForce R510

NVIDIA Studio R510

NVIDIA RTX/Quadro R470

NVIDIA RTX/Quadro R510

Tesla R470

Tesla R450

Tesla R510

NVS R470

NVS R510

Cloud Gaming Guest Driver

vGPU

Версия ПО

до 512.77 (GeForce R510)

- (NVIDIA Studio R510)

до 473.47 (NVIDIA RTX/Quadro R470)

до 512.78 (NVIDIA RTX/Quadro R510)

до 473.47 (Tesla R470)

до 453.51 (Tesla R450)

- (Tesla R510)

до 473,47 (NVS R470)

до 512.78 (NVS R510)

до 512.78 (Cloud Gaming Guest Driver)

до 511.65 включительно (vGPU)

от 472.98 до 473.47 (vGPU)

от 453.37 до 453.51 (vGPU)

Тип ПО

ПО программно-аппаратного средства

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://nvidia.custhelp.com/app/answers/detail/a_id/5353

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28189
CVE

EPSS

Процентиль: 32%

0.00122

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-28189

CVSS3: 5.5

ubuntu

больше 3 лет назад

NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape, where a NULL pointer dereference may lead to a system crash.

CVE-2022-28189

CVSS3: 5.5

nvd

больше 3 лет назад

NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape, where a NULL pointer dereference may lead to a system crash.

GHSA-x9rg-gpwj-8mqf

CVSS3: 5.5

github

больше 3 лет назад

NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape, where a NULL pointer dereference may lead to a system crash.

EPSS

Процентиль: 32%

0.00122

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2