CVE-2024-0084

Опубликовано: 13 июн. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

NVIDIA vGPU software for Linux contains a vulnerability in the Virtual GPU Manager, where the guest OS could execute privileged operations. A successful exploit of this vulnerability might lead to information disclosure, data tampering, escalation of privileges, and denial of service.

Ссылки

https://nvidia.custhelp.com/app/answers/detail/a_id/5551
Vendor Advisory
https://nvidia.custhelp.com/app/answers/detail/a_id/5551
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия до 13.11 (исключая)

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 16.6 (исключая)

cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:*

Версия от 17.0 (включая) до 17.2 (исключая)

Одно из

cpe:2.3:o:canonical:ubuntu_linux:-:*:*:*:*:*:*:*

cpe:2.3:o:citrix:hypervisor:-:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_kernel-based_virtual_machine:-:*:*:*:*:*:*:*

cpe:2.3:o:vmware:vsphere:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:nvidia:cloud_gaming:*:*:*:*:*:*:*:*

Версия до 555.52.04 (исключая)

Одно из

cpe:2.3:o:redhat:enterprise_linux_kernel-based_virtual_machine:-:*:*:*:*:*:*:*

cpe:2.3:o:vmware:vsphere:-:*:*:*:*:*:*:*

EPSS

Процентиль: 10%

0.00037

Низкий

7.8 High

CVSS3

Дефекты

CWE-250

NVD-CWE-Other

Связанные уязвимости

GHSA-mhvg-m4c7-2668

CVSS3: 7.8

github

около 1 года назад

BDU:2024-04850

CVSS3: 7.8

fstec

около 1 года назад

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии или раскрыть защищаемую информацию

ROS-20240725-13

CVSS3: 7.8

redos

11 месяцев назад

Множественные уязвимости libXNVCtrl

ROS-20240725-12

CVSS3: 7.8

redos

11 месяцев назад

Множественные уязвимости xorg-x11-drv-nvidia

ROS-20240725-11

CVSS3: 7.8

redos

11 месяцев назад

Множественные уязвимости nvidia-xconfig

EPSS

Процентиль: 10%

0.00037

Низкий

7.8 High

CVSS3

Дефекты

CWE-250

NVD-CWE-Other