BDU:2025-01460

Опубликовано: 16 янв. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента NVIDIA Virtual GPU Manager драйвера виртуальных графических процессоров NVIDIA Virtual GPU связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, вызвать отказ в обслуживании или раскрыть защищаемую информацию

Вендор

ООО «Ред Софт»

NVIDIA Corp.

Наименование ПО

РЕД ОС

vGPU

Версия ПО

7.3 (РЕД ОС)

до 17.5 (vGPU)

до 16.9 (vGPU)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для NVIDIA:

https://nvidia.custhelp.com/app/answers/detail/a_id/5614

Для

РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0146
CVE

EPSS

Процентиль: 13%

0.00044

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-0146

CVSS3: 7.8

nvd

10 месяцев назад

NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager, where a malicious guest could cause memory corruption. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, or data tampering.

ROS-20250925-07

CVSS3: 8.2

redos

2 месяца назад

Множественные уязвимости nvidia-persistenced

ROS-20250925-06

CVSS3: 8.2

redos

2 месяца назад

Множественные уязвимости nvidia-drivers

ROS-20250925-05

CVSS3: 8.2

redos

2 месяца назад

Множественные уязвимости nvidia-modprobe

GHSA-cxh2-wj62-mcxh

CVSS3: 7.8

github

10 месяцев назад

EPSS

Процентиль: 13%

0.00044

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2