Описание
Уязвимость режима ядра драйвера виртуальных графических процессоров NVIDIA Virtual GPU связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
NVIDIA Corp.
Наименование ПО
vGPU
GeForce R470
GeForce R545
Studio R545
NVIDIA RTX/Quadro R545
NVIDIA RTX/Quadro R535
NVIDIA RTX/Quadro R525
NVIDIA RTX/Quadro R470
NVS R545
NVS R535
NVS R525
NVS R470
Tesla R470
Tesla R525
Tesla R535
Cloud Gaming Guest Driver
Версия ПО
до 537.70 (vGPU)
до 474.64 (GeForce R470)
до 546.01 (GeForce R545)
до 546.01 (Studio R545)
до 546.01 (NVIDIA RTX/Quadro R545)
до 537.70 (NVIDIA RTX/Quadro R535)
до 529.19 (NVIDIA RTX/Quadro R525)
до 474.64 (NVIDIA RTX/Quadro R470)
до 546.01 (NVS R545)
до 537.70 (NVS R535)
до 529.19 (NVS R525)
до 474.64 (NVS R470)
до 474.64 (Tesla R470)
до 529.19 (Tesla R525)
до 537.70 (Tesla R535)
до 474.64 (vGPU)
до 529.19 (vGPU)
до 546.01 (Cloud Gaming Guest Driver)
Тип ПО
Прикладное ПО информационных систем
ПО программно-аппаратного средства
Микропрограммный код аппаратных компонент компьютера
Операционные системы и аппаратные платформы
Microsoft Corp Windows -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://nvidia.custhelp.com/app/answers/detail/a_id/5491
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 5%
0.00022
Низкий
6.1 Medium
CVSS3
5.2 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.1
nvd
больше 2 лет назад
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer, where an unprivileged regular user can cause improper access control, which may lead to denial of service or data tampering.
CVSS3: 6.1
github
больше 2 лет назад
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer, where an unprivileged regular user can cause improper access control, which may lead to denial of service or data tampering.
EPSS
Процентиль: 5%
0.00022
Низкий
6.1 Medium
CVSS3
5.2 Medium
CVSS2