Описание
Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код
Вендор
Novell Inc.
Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
Red Hat Inc.
NVIDIA Corp.
Наименование ПО
OpenSUSE Leap
Ubuntu
Debian GNU/Linux
РЕД ОС
Suse Linux Enterprise Server
Suse Linux Enterprise Desktop
SUSE Linux Enterprise Server for SAP Applications
SUSE Manager Retail Branch Server
SUSE Manager Proxy
SUSE Manager Server
SUSE Linux Enterprise High Performance Computing
SUSE Linux Enterprise Module for Basesystem
SUSE Linux Enterprise Micro
SUSE Linux Enterprise Real Time
openSUSE Leap Micro
Red Hat Enterprise Linux AI
GeForce R565
GeForce R550
GeForce R535
NVIDIA RTX R565
NVIDIA RTX R550
NVIDIA RTX R535
NVIDIA Quadro R565
NVIDIA Quadro R550
NVIDIA Quadro R535
NVIDIA NVS R565
NVIDIA NVS R550
Tesla R565
Tesla R550
Tesla R535
Cloud Gaming Virtual GPU Manager
vGPU
Версия ПО
15.5 (OpenSUSE Leap)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
15.4 (OpenSUSE Leap)
15 SP4 (Suse Linux Enterprise Server)
15 SP4 (Suse Linux Enterprise Desktop)
15 SP4 (SUSE Linux Enterprise Server for SAP Applications)
22.04 LTS (Ubuntu)
4.3 (SUSE Manager Retail Branch Server)
4.3 (SUSE Manager Proxy)
4.3 (SUSE Manager Server)
15 SP4 (SUSE Linux Enterprise High Performance Computing)
15 SP4 (SUSE Linux Enterprise Module for Basesystem)
5.3 (SUSE Linux Enterprise Micro)
15 SP5 (SUSE Linux Enterprise Server for SAP Applications)
15 SP5 (Suse Linux Enterprise Server)
15 SP5 (Suse Linux Enterprise Desktop)
15 SP5 (SUSE Linux Enterprise High Performance Computing)
15 SP5 (SUSE Linux Enterprise Module for Basesystem)
15 SP4 (SUSE Linux Enterprise Real Time)
5.4 (SUSE Linux Enterprise Micro)
5.5 (SUSE Linux Enterprise Micro)
5.5 (openSUSE Leap Micro)
15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing)
15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing)
15 SP4-LTSS (Suse Linux Enterprise Server)
15 SP6 (Suse Linux Enterprise Desktop)
15 SP6 (Suse Linux Enterprise Server)
15 SP6 (SUSE Linux Enterprise Server for SAP Applications)
15 SP6 (SUSE Linux Enterprise High Performance Computing)
15 SP6 (SUSE Linux Enterprise Module for Basesystem)
24.04 LTS (Ubuntu)
15.6 (OpenSUSE Leap)
6.0 (SUSE Linux Enterprise Micro)
24.10 (Ubuntu)
- (Red Hat Enterprise Linux AI)
до 566.03 (GeForce R565)
до 565.57.01 (GeForce R565)
до 550.127.05 (GeForce R550)
до 535.216.01 (GeForce R535)
до 566.03 (NVIDIA RTX R565)
до 565.57.01 (NVIDIA RTX R565)
до 553.24 (NVIDIA RTX R550)
до 550.127.05 (NVIDIA RTX R550)
до 538.95 (NVIDIA RTX R535)
до 535.216.01 (NVIDIA RTX R535)
до 566.03 (NVIDIA Quadro R565)
до 565.57.01 (NVIDIA Quadro R565)
до 553.24 (NVIDIA Quadro R550)
до 550.127.05 (NVIDIA Quadro R550)
до 538.95 (NVIDIA Quadro R535)
до 535.216.01 (NVIDIA Quadro R535)
до 566.03 (NVIDIA NVS R565)
до 565.57.01 (NVIDIA NVS R565)
до 553.24 (NVIDIA NVS R550)
до 550.127.05 (NVIDIA NVS R550)
до 538.95 (NVIDIA NVS R550)
до 535.216.01 (NVIDIA NVS R550)
до 566.03 (Tesla R565)
до 553.24 (Tesla R550)
до 550.127.05 (Tesla R550)
до 538.95 (Tesla R535)
до 535.216.01 (Tesla R535)
до 565.57.01 (Cloud Gaming Virtual GPU Manager)
до 565.57.01 (Cloud Gaming Virtual GPU Manager)
до 17.3 включительно (vGPU)
до 17.3 включительно (vGPU)
до 17.3 включительно (vGPU)
до 17.3 включительно (vGPU)
до 17.3 включительно (vGPU)
до 16.7 включительно (vGPU)
до 16.7 включительно (vGPU)
до 16.7 включительно (vGPU)
до 16.7 включительно (vGPU)
до 550.127.06 (Cloud Gaming Virtual GPU Manager)
до 550.127.06 (Cloud Gaming Virtual GPU Manager)
до 550.127.06 (Cloud Gaming Virtual GPU Manager)
до 550.127.06 (Cloud Gaming Virtual GPU Manager)
до 535.216.01 (Cloud Gaming Virtual GPU Manager)
до 535.216.01 (Cloud Gaming Virtual GPU Manager)
до 535.216.01 (Cloud Gaming Virtual GPU Manager)
до 535.216.01 (Cloud Gaming Virtual GPU Manager)
до 553.20 (Cloud Gaming Virtual GPU Manager)
до 17.4 (vGPU)
до 16.8 (vGPU)
Тип ПО
Операционная система
Сетевое средство
Прикладное ПО информационных систем
Микропрограммный код аппаратных компонент компьютера
ПО программно-аппаратного средства
Операционные системы и аппаратные платформы
Novell Inc. OpenSUSE Leap 15.5
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Novell Inc. OpenSUSE Leap 15.4
Novell Inc. Suse Linux Enterprise Server 15 SP4
Novell Inc. Suse Linux Enterprise Desktop 15 SP4
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4
Canonical Ltd. Ubuntu 22.04 LTS
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5
Novell Inc. Suse Linux Enterprise Server 15 SP5
Novell Inc. Suse Linux Enterprise Desktop 15 SP5
Novell Inc. SUSE Linux Enterprise Real Time 15 SP4
Novell Inc. openSUSE Leap Micro 5.5
Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS
Novell Inc. Suse Linux Enterprise Desktop 15 SP6
Novell Inc. Suse Linux Enterprise Server 15 SP6
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6
Canonical Ltd. Ubuntu 24.04 LTS
Novell Inc. OpenSUSE Leap 15.6
Canonical Ltd. Ubuntu 24.10
Red Hat Inc. Red Hat Enterprise Linux AI -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для NVIDIA:
https://nvidia.custhelp.com/app/answers/detail/a_id/5586
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-0126
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-0126
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-0126.html
Для Ubuntu:
https://ubuntu.com/security/CVE-2024-0126
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 22%
0.00072
Низкий
8.2 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 8.2
ubuntu
около 1 года назад
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability which could allow a privileged attacker to escalate permissions. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.
CVSS3: 8.2
redhat
около 1 года назад
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability which could allow a privileged attacker to escalate permissions. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.
CVSS3: 8.2
nvd
около 1 года назад
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability which could allow a privileged attacker to escalate permissions. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.
CVSS3: 8.2
debian
около 1 года назад
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerabili ...
EPSS
Процентиль: 22%
0.00072
Низкий
8.2 High
CVSS3
6.8 Medium
CVSS2