CVE-2023-31018

Опубликовано: 02 нояб. 2023

Источник: nvd

CVSS3: 6.5

CVSS3: 5.5

EPSS Низкий

Описание

NVIDIA GPU Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where an unprivileged regular user can cause a NULL-pointer dereference, which may lead to denial of service.

Ссылки

https://nvidia.custhelp.com/app/answers/detail/a_id/5491
Vendor Advisory
https://nvidia.custhelp.com/app/answers/detail/a_id/5491
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия до 13.9 (исключая)

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 15.4 (исключая)

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия от 16.0 (включая) до 16.2 (исключая)

Одно из

cpe:2.3:a:microsoft:azure_stack_hci:-:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:-:*:*:*:*:*:*:*

cpe:2.3:o:citrix:hypervisor:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:linux-kvm:kernel_virtual_machine:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:-:*:*:*:*:*:*:*

cpe:2.3:o:vmware:vsphere:-:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00044

Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2023-31018

CVSS3: 6.5

ubuntu

больше 2 лет назад

GHSA-7jrw-jh47-4684

CVSS3: 6.5

github

больше 2 лет назад

BDU:2023-07681

CVSS3: 6.5

fstec

почти 3 года назад

Уязвимость режима ядра драйвера виртуальных графических процессоров NVIDIA Virtual GPU, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 13%

0.00044

Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-476