BDU:2025-11728

Опубликовано: 30 янв. 2025

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость компонентов Guest driver и Virtual GPU Manager драйвера графических процессоров NVIDIA связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Novell Inc.

NVIDIA Corp.

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

SUSE Manager Retail Branch Server

SUSE Manager Proxy

SUSE Manager Server

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Public Cloud

SUSE Linux Enterprise Micro

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Module for Basesystem

OpenSUSE Leap

Cloud Gaming Virtual GPU Manager

Cloud Gaming Guest Driver

SUSE Linux Enterprise Module for High Performance Computing

SUSE Linux Micro

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

15 SP4 (Suse Linux Enterprise Server)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

22.04 LTS (Ubuntu)

4.3 (SUSE Manager Retail Branch Server)

4.3 (SUSE Manager Proxy)

4.3 (SUSE Manager Server)

15 SP4 (SUSE Linux Enterprise High Performance Computing)

15 SP4 (SUSE Linux Enterprise Module for Public Cloud)

5.3 (SUSE Linux Enterprise Micro)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

15 SP5 (Suse Linux Enterprise Server)

15 SP5 (SUSE Linux Enterprise High Performance Computing)

15 SP5 (SUSE Linux Enterprise Module for Public Cloud)

5.4 (SUSE Linux Enterprise Micro)

5.5 (SUSE Linux Enterprise Micro)

15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing)

15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP4-LTSS (Suse Linux Enterprise Server)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

15 SP6 (SUSE Linux Enterprise High Performance Computing)

15 SP6 (SUSE Linux Enterprise Module for Basesystem)

24.04 LTS (Ubuntu)

15.6 (OpenSUSE Leap)

15 SP6 (SUSE Linux Enterprise Module for Public Cloud)

24.10 (Ubuntu)

до 550.127.06 (Cloud Gaming Virtual GPU Manager)

до 535.216.01 (Cloud Gaming Virtual GPU Manager)

15 SP5-LTSS (Suse Linux Enterprise Server)

15 SP5-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP5-ESPOS (SUSE Linux Enterprise High Performance Computing)

550.127.05 (Cloud Gaming Guest Driver)

535.216.01 (Cloud Gaming Guest Driver)

15 SP7 (Suse Linux Enterprise Desktop)

15 SP7 (Suse Linux Enterprise Server)

15 SP7 (SUSE Linux Enterprise Server for SAP Applications)

15 SP7 (SUSE Linux Enterprise Module for Basesystem)

25.04 (Ubuntu)

15 SP7 (SUSE Linux Enterprise Module for High Performance Computing)

LTS 4.3 (SUSE Manager Proxy)

LTS 4.3 (SUSE Manager Retail Branch Server)

LTS 4.3 (SUSE Manager Server)

13 (Debian GNU/Linux)

6.0 (SUSE Linux Micro)

6.1 (SUSE Linux Micro)

Тип ПО

Операционная система

Сетевое средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. Suse Linux Enterprise Server 15 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Canonical Ltd. Ubuntu 22.04 LTS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS

Novell Inc. Suse Linux Enterprise Desktop 15 SP6

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Canonical Ltd. Ubuntu 24.04 LTS

Novell Inc. OpenSUSE Leap 15.6

Canonical Ltd. Ubuntu 24.10

Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS

Novell Inc. Suse Linux Enterprise Desktop 15 SP7

Novell Inc. Suse Linux Enterprise Server 15 SP7

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7

Canonical Ltd. Ubuntu 25.04

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Novell Inc. SUSE Linux Micro 6.0

Novell Inc. SUSE Linux Micro 6.1

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://nvidia.custhelp.com/app/answers/detail/a_id/5614

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0149
CVE

EPSS

Процентиль: 12%

0.00214

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

ALT-PU-2025-4024

CVSS3: 7.1

altlinux

больше 1 года назад

ALT-PU-2025-4024: package `kernel-modules-nvidia-6.12` update to version 570.124.04-alt1.396305.1

CVE-2024-0149

CVSS3: 3.3

ubuntu

почти 2 года назад

NVIDIA GPU Display Driver for Linux contains a vulnerability which could allow an attacker unauthorized access to files. A successful exploit of this vulnerability might lead to limited information disclosure.

CVE-2024-0149

CVSS3: 3.3

nvd

почти 2 года назад

CVE-2024-0149

CVSS3: 3.3

debian

почти 2 года назад

NVIDIA GPU Display Driver for Linux contains a vulnerability which cou ...

ROS-20250925-07

CVSS3: 8.2

redos

около 1 года назад

Множественные уязвимости nvidia-persistenced

EPSS

Процентиль: 12%

0.00214

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2