Описание
Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ на изменение данных, раскрыть защищаемую информацию или вызвать отказ в обслуживании
Вендор
Novell Inc.
Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
NVIDIA Corp.
Наименование ПО
openSUSE Tumbleweed
Ubuntu
Debian GNU/Linux
РЕД ОС
SUSE Linux Enterprise Server for SAP Applications
SUSE Linux Enterprise Micro
Suse Linux Enterprise Desktop
Suse Linux Enterprise Server
SUSE Linux Enterprise High Performance Computing
SUSE Linux Enterprise Module for Basesystem
OpenSUSE Leap
SUSE Linux Enterprise Module for Public Cloud
vGPU
GeForce R570
NVIDIA RTX R535
NVIDIA RTX R550
NVIDIA RTX R570
Quadro R570
Quadro R550
Quadro R535
Tesla R550
Tesla R535
Tesla R570
GeForce R550
GeForce R535
NVIDIA NVS R535
NVIDIA NVS R550
NVIDIA NVS R570
Версия ПО
- (openSUSE Tumbleweed)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
15 SP5 (SUSE Linux Enterprise Server for SAP Applications)
5.5 (SUSE Linux Enterprise Micro)
15 SP6 (Suse Linux Enterprise Desktop)
15 SP6 (Suse Linux Enterprise Server)
15 SP6 (SUSE Linux Enterprise Server for SAP Applications)
15 SP6 (SUSE Linux Enterprise High Performance Computing)
15 SP6 (SUSE Linux Enterprise Module for Basesystem)
24.04 LTS (Ubuntu)
15.6 (OpenSUSE Leap)
15 SP6 (SUSE Linux Enterprise Module for Public Cloud)
15 SP5-LTSS (Suse Linux Enterprise Server)
15 SP5-LTSS (SUSE Linux Enterprise High Performance Computing)
15 SP5-ESPOS (SUSE Linux Enterprise High Performance Computing)
до 17.5 (vGPU)
до 17.5 (vGPU)
до 17.5 (vGPU)
до 17.5 (vGPU)
до 16.9 (vGPU)
до 16.9 (vGPU)
до 16.9 (vGPU)
до 16.9 (vGPU)
до 572.16 (GeForce R570)
до 539.19 (NVIDIA RTX R535)
до 553.62 (NVIDIA RTX R550)
до 572.16 (NVIDIA RTX R570)
до 572.16 (Quadro R570)
до 553.62 (Quadro R550)
до 539.19 (Quadro R535)
до 553.62 (Tesla R550)
до 539.19 (Tesla R535)
до 572.13 (Tesla R570)
до 570.86.16 (GeForce R570)
до 550.144.03 (GeForce R550)
до 535.230.02 (GeForce R535)
до 570.86.16 (NVIDIA RTX R570)
до 550.144.03 (NVIDIA RTX R570)
до 535.230.02 (NVIDIA RTX R570)
до 539.19 (NVIDIA NVS R535)
до 553.62 (NVIDIA NVS R550)
до 572.16 (NVIDIA NVS R570)
до 535.230.02 (Quadro R535)
до 550.144.03 (Quadro R550)
до 570.86.16 (Quadro R570)
до 535.230.02 (NVIDIA NVS R535)
до 550.144.03 (NVIDIA NVS R550)
до 570.86.16 (NVIDIA NVS R570)
до 535.230.02 (Tesla R535)
до 550.144.03 (Tesla R550)
до 570.86.15 (Tesla R570)
до 17.5 (vGPU)
25.04 (Ubuntu)
13 (Debian GNU/Linux)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Микропрограммный код аппаратных компонент компьютера
ПО программно-аппаратного средства
Операционные системы и аппаратные платформы
Novell Inc. openSUSE Tumbleweed -
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5
Novell Inc. Suse Linux Enterprise Desktop 15 SP6
Novell Inc. Suse Linux Enterprise Server 15 SP6
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6
Canonical Ltd. Ubuntu 24.04 LTS
Novell Inc. OpenSUSE Leap 15.6
Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS
Canonical Ltd. Ubuntu 25.04
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для NVIDIA:
https://nvidia.custhelp.com/app/answers/detail/a_id/5614
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-0150
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-0150.html
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ubuntu:
https://ubuntu.com/security/CVE-2024-0150
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 17%
0.00053
Низкий
7.1 High
CVSS3
6.2 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.1
ubuntu
10 месяцев назад
NVIDIA GPU display driver for Windows and Linux contains a vulnerability where data is written past the end or before the beginning of a buffer. A successful exploit of this vulnerability might lead to information disclosure, denial of service, or data tampering.
CVSS3: 7.1
nvd
10 месяцев назад
NVIDIA GPU display driver for Windows and Linux contains a vulnerability where data is written past the end or before the beginning of a buffer. A successful exploit of this vulnerability might lead to information disclosure, denial of service, or data tampering.
CVSS3: 7.1
debian
10 месяцев назад
NVIDIA GPU display driver for Windows and Linux contains a vulnerabili ...
EPSS
Процентиль: 17%
0.00053
Низкий
7.1 High
CVSS3
6.2 Medium
CVSS2