BDU:2024-05238

Опубликовано: 13 июн. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

Описание

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с некорректной обработкой исключительных состояний. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Вендор

Novell Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

NVIDIA Corp.

Наименование ПО

OpenSUSE Leap

Ubuntu

Debian GNU/Linux

РЕД ОС

SUSE Linux Enterprise Server for SAP Applications

SUSE Manager Retail Branch Server

SUSE Manager Proxy

SUSE Manager Server

SUSE Linux Enterprise Micro

Suse Linux Enterprise Server

Suse Linux Enterprise Desktop

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Public Cloud

openSUSE Leap Micro

GeForce R555

GeForce R470

NVIDIA RTX R555

NVIDIA RTX R550

NVIDIA RTX R535

NVIDIA RTX R470

Tesla R550

Tesla R535

Tesla R470

GeForce R550

GeForce R535

NVS R555

NVIDIA NVS R550

NVIDIA NVS R535

NVIDIA Quadro R535

NVIDIA NVS R470

NVIDIA Quadro R470

Cloud Gaming Virtual GPU Manager

NVIDIA Studio R555

NVIDIA Quadro R555

NVIDIA Quadro R550

Версия ПО

15.5 (OpenSUSE Leap)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

22.04 LTS (Ubuntu)

4.3 (SUSE Manager Retail Branch Server)

4.3 (SUSE Manager Proxy)

4.3 (SUSE Manager Server)

5.3 (SUSE Linux Enterprise Micro)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

15 SP5 (Suse Linux Enterprise Server)

15 SP5 (Suse Linux Enterprise Desktop)

15 SP5 (SUSE Linux Enterprise High Performance Computing)

15 SP5 (SUSE Linux Enterprise Module for Basesystem)

15 SP5 (SUSE Linux Enterprise Module for Public Cloud)

5.4 (SUSE Linux Enterprise Micro)

5.5 (SUSE Linux Enterprise Micro)

5.5 (openSUSE Leap Micro)

15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing)

15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP4-LTSS (Suse Linux Enterprise Server)

24.04 LTS (Ubuntu)

до 555.99 (GeForce R555)

до 475.06 (GeForce R470)

до 555.99 (NVIDIA RTX R555)

до 552.55 (NVIDIA RTX R550)

до 538.67 (NVIDIA RTX R535)

до 475.06 (NVIDIA RTX R470)

до 552.55 (Tesla R550)

до 538.67 (Tesla R535)

до 475.06 (Tesla R470)

до 555.52.04 (GeForce R555)

до 550.90.07 (GeForce R550)

до 535.183.01 (GeForce R535)

до 470.256.02 (GeForce R470)

до 555.52.04 (NVIDIA RTX R555)

до 555.52.04 (NVS R555)

до 550.90.07 (NVIDIA NVS R550)

до 550.90.07 (NVIDIA RTX R550)

до 535.183.01 (NVIDIA NVS R535)

до 535.183.01 (NVIDIA Quadro R535)

до 535.183.01 (NVIDIA RTX R535)

до 470.256.02 (NVIDIA NVS R470)

до 470.256.02 (NVIDIA Quadro R470)

до 470.256.02 (NVIDIA RTX R470)

до 550.90.07 (Tesla R550)

до 535.183.01 (Tesla R535)

до 470.256.02 (Tesla R470)

до 550.90.05 (Cloud Gaming Virtual GPU Manager)

до 535.183.04 (Cloud Gaming Virtual GPU Manager)

до 470.256.02 (Cloud Gaming Virtual GPU Manager)

до 552.55 (Cloud Gaming Virtual GPU Manager)

до 555.52.04 (Cloud Gaming Virtual GPU Manager)

до 555.99 (NVIDIA Studio R555)

до 555.52.04 (NVIDIA Quadro R555)

до 550.90.07 (NVIDIA Quadro R550)

23.04 LTS (Ubuntu)

Тип ПО

Операционная система

Сетевое средство

Прикладное ПО информационных систем

Микропрограммный код

ПО программно-аппаратного средства

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.5

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Canonical Ltd. Ubuntu 22.04 LTS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP5

Novell Inc. Suse Linux Enterprise Desktop 15 SP5

Novell Inc. openSUSE Leap Micro 5.5

Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 23.04 LTS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://nvidia.custhelp.com/app/answers/detail/a_id/5551

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-0092.html

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-0092

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-0092

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024‑0092
CVE

5.5 Medium

CVSS3

4.6 Medium

CVSS2

5.5 Medium

CVSS3

4.6 Medium

CVSS2