CVE-2020-5967

Опубликовано: 25 июн. 2020

Источник: nvd

CVSS3: 4.7

CVSS2: 1.9

EPSS Низкий

Описание

NVIDIA Linux GPU Display Driver, all versions, contains a vulnerability in the UVM driver, in which a race condition may lead to a denial of service.

Ссылки

https://nvidia.custhelp.com/app/answers/detail/a_id/5031
Vendor Advisory
https://usn.ubuntu.com/4404-1/
Third Party Advisory
https://usn.ubuntu.com/4404-2/
Third Party Advisory
https://nvidia.custhelp.com/app/answers/detail/a_id/5031
Vendor Advisory
https://usn.ubuntu.com/4404-1/
Third Party Advisory
https://usn.ubuntu.com/4404-2/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:nvidia:quadro_firmware:*:*:*:*:*:*:*:*

Версия от 390 (включая) до 390.138 (исключая)

cpe:2.3:o:nvidia:quadro_firmware:*:*:*:*:*:*:*:*

Версия от 440 (включая) до 440.100 (исключая)

cpe:2.3:o:nvidia:quadro_firmware:*:*:*:*:*:*:*:*

Версия от 450 (включая) до 450.51 (исключая)

cpe:2.3:h:nvidia:quadro:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:nvidia:tesla_firmware:*:*:*:*:*:*:*:*

Версия от 418 (включая) до 418.152.00 (исключая)

cpe:2.3:o:nvidia:tesla_firmware:*:*:*:*:*:*:*:*

Версия от 440 (включая) до 440.95.01 (исключая)

cpe:2.3:o:nvidia:tesla_firmware:*:*:*:*:*:*:*:*

Версия от 450 (включая) до 450.51.05 (исключая)

cpe:2.3:h:nvidia:tesla:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:nvidia:geforce_firmware:*:*:*:*:*:*:*:*

Версия от 390 (включая) до 390.138 (исключая)

cpe:2.3:o:nvidia:geforce_firmware:*:*:*:*:*:*:*:*

Версия от 440 (включая) до 440.100 (исключая)

cpe:2.3:o:nvidia:geforce_firmware:*:*:*:*:*:*:*:*

Версия от 450 (включая) до 450.51 (исключая)

cpe:2.3:h:nvidia:geforce:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:nvidia:nvs_firmware:*:*:*:*:*:*:*:*

Версия от 390 (включая) до 390.138 (исключая)

cpe:2.3:o:nvidia:nvs_firmware:*:*:*:*:*:*:*:*

Версия от 440 (включая) до 440.100 (исключая)

cpe:2.3:o:nvidia:nvs_firmware:*:*:*:*:*:*:*:*

Версия от 450 (включая) до 450.51 (исключая)

cpe:2.3:h:nvidia:nvs:-:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 11%

0.00038

Низкий

4.7 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-362

Связанные уязвимости

CVE-2020-5967

CVSS3: 4.7

ubuntu

больше 5 лет назад

NVIDIA Linux GPU Display Driver, all versions, contains a vulnerability in the UVM driver, in which a race condition may lead to a denial of service.

CVE-2020-5967

CVSS3: 4.7

debian

больше 5 лет назад

NVIDIA Linux GPU Display Driver, all versions, contains a vulnerabilit ...

GHSA-xmqv-9j73-gq5h

github

больше 3 лет назад

NVIDIA Linux GPU Display Driver, all versions, contains a vulnerability in the UVM driver, in which a race condition may lead to a denial of service.

BDU:2021-01696

CVSS3: 4.7

fstec

больше 5 лет назад

Уязвимость драйвера UVM графического драйвера GPU Display Driver, связанная с одновременным выполнением с использованием общего ресурса с неправильной синхронизацией, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 11%

0.00038

Низкий

4.7 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-362