NVIDIA раскрыла новые проблемы безопасности драйверов GPU в своем последнем бюллетене. Имеется несколько уязвимостей NVIDIA GPU в Linux.
Чтобы убедиться, что вас не затронут перечисленные ниже проблемы, вам нужно иметь версию драйвера не ниже 550.54.14 (выпущена 23 февраля), 535.161.07 (выпущена 22 февраля) или 470.239.06 (выпущена 22 февраля), так как все предыдущие версии не безопасны.
Проблемы, затрагивающие Linux, следующие:
| CVE ID | Описание | Серьезность | CWE | Последствия |
|---|---|---|---|---|
| CVE‑2024‑0074 | Драйвер NVIDIA GPU Display Driver для Linux содержит уязвимость, при которой злоумышленник может получить доступ к ячейке памяти после окончания буфера. Успешная эксплуатация этой уязвимости может привести к отказу в обслуживании и подделке данных. | High | CWE‑788 | Отказ в обслуживании, подмена данных |
| CVE‑2024‑0078 | Драйвер NVIDIA GPU Display Driver для Windows и Linux содержит уязвимость в уровне режима ядра, где пользователь в гостевом режиме может вызвать разыменование NULL-указателя в хосте, что может привести к отказу в обслуживании. | Medium | CWE‑476 | Отказ в обслуживании |
| CVE‑2024‑0075 | Драйвер NVIDIA GPU Display Driver для Windows и Linux содержит уязвимость, при которой пользователь может вызвать разыменование NULL-указателя, получив доступ к переданным параметрам, достоверность которых не была проверена. Успешная эксплуатация этой уязвимости может привести к отказу в обслуживании и ограниченному раскрытию информации. | Medium | CWE-476 | Отказ в обслуживании, ограниченное раскрытие информации |
| CVE‑2022‑42265 | Драйвер NVIDIA GPU Display Driver для Windows и Linux содержит уязвимость в обработчике уровня режима ядра, где непривилегированный обычный пользователь может вызвать целочисленное переполнение, что может привести к отказу в обслуживании, раскрытию информации и подделке данных. | Medium | CWE‑190 | Отказ в обслуживании, раскрытие информации и фальсификация данных |
Есть также несколько проблем, затрагивающих только Windows и драйвер NVIDIA Virtual GPU Manager / Driver.
Подробнее смотрите полный бюллетень безопасности NVIDIA.
