BDU:2025-04597

Опубликовано: 02 авг. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость реализации режима ядра микропрограммного обеспечения графических процессоров NVIDIA GeForce, Quadro, NVS и Tesla связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

NVIDIA Corp.

Наименование ПО

NVIDIA RTX/Quadro R515

NVS R515

Tesla R515

NVIDIA RTX/Quadro R510

NVS R510

Tesla R510

GeForce R470

NVIDIA RTX/Quadro R470

Tesla R450

GeForce R515

Studio R515

NVS R470

Tesla R470

vGPU

Cloud Gaming Guest Driver

Cloud Gaming Virtual GPU Manager

Версия ПО

до 516.94 (NVIDIA RTX/Quadro R515)

до 516.94 (NVS R515)

до 516.94 (Tesla R515)

до 513.46 (NVIDIA RTX/Quadro R510)

до 513.46 (NVS R510)

до 513.46 (Tesla R510)

до 473.81 (GeForce R470)

до 473.81 (NVIDIA RTX/Quadro R470)

до 453.64 (Tesla R450)

до 516.94 (GeForce R515)

до 516.94 (Studio R515)

до 473.81 (NVS R470)

до 472.81 (Tesla R470)

от 11.0 до 11.9 (vGPU)

от 13.0 до 13.4 (vGPU)

от 14.0 до 14.2 (vGPU)

до 516.94 (Cloud Gaming Guest Driver)

до 515.65.01 (Cloud Gaming Guest Driver)

до 515.65.01 (Cloud Gaming Virtual GPU Manager)

Тип ПО

Прикладное ПО информационных систем

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://nvidia.custhelp.com/app/answers/detail/a_id/5383

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-34666
CVE

EPSS

Процентиль: 16%

0.00051

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-34666

CVSS3: 6.5

ubuntu

около 3 лет назад

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a local user with basic capabilities can cause a null-pointer dereference, which may lead to denial of service.

CVE-2022-34666

CVSS3: 6.5

nvd

около 3 лет назад

CVE-2022-34666

CVSS3: 6.5

debian

около 3 лет назад

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerabili ...

GHSA-pq25-x76j-wrfp

CVSS3: 6.5

github

около 3 лет назад

EPSS

Процентиль: 16%

0.00051

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS2