Описание
Уязвимость графического драйвера NVIDIA GPU Display Driver связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании, повысить свои привилегии, выполнить произвольный код и подделать защищаемую информацию
Вендор
ООО «Ред Софт»
NVIDIA Corp.
Наименование ПО
РЕД ОС
GeForce R580
NVIDIA RTX R570
NVIDIA RTX R535
NVIDIA RTX R580
Tesla R535
Tesla R570
Tesla R580
NVIDIA Quadro R580
NVIDIA Quadro R570
NVIDIA Quadro R535
NVIDIA NVS R580
NVIDIA NVS R570
NVIDIA NVS R535
Версия ПО
7.3 (РЕД ОС)
до 581.42 (GeForce R580)
до 573.76 (NVIDIA RTX R570)
до 539.56 (NVIDIA RTX R535)
до 581.42 (NVIDIA RTX R580)
до 539.56 (Tesla R535)
до 573.76 (Tesla R570)
до 581.42 (Tesla R580)
до 581.42 (NVIDIA Quadro R580)
до 573.76 (NVIDIA Quadro R570)
до 539.56 (NVIDIA Quadro R535)
до 581.42 (NVIDIA NVS R580)
до 573.76 (NVIDIA NVS R570)
до 539.56 (NVIDIA NVS R535)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Микропрограммный код аппаратных компонент компьютера
ПО программно-аппаратного средства
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для NVIDIA GPU Display Driver:
https://nvidia.custhelp.com/app/answers/detail/a_id/5703
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 2%
0.00015
Низкий
8.2 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 8.2
nvd
3 месяца назад
NVIDIA Display Driver contains a vulnerability where an uncontrolled DLL loading path might lead to arbitrary denial of service, escalation of privileges, code execution, and data tampering.
CVSS3: 8.2
github
3 месяца назад
NVIDIA Display Driver contains a vulnerability where an uncontrolled DLL loading path might lead to arbitrary denial of service, escalation of privileges, code execution, and data tampering.
EPSS
Процентиль: 2%
0.00015
Низкий
8.2 High
CVSS3
6.8 Medium
CVSS2