5.6средняя
BDU:2022-02045 (CVE-2021-1094)
Уязвимость компонента nvlddmkm.sys графического драйвера NVIDIA GPU Display Driver, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Опубликовано: 2022-04-11
Описание
Уязвимость компонента nvlddmkm.sys графического драйвера NVIDIA GPU Display Driver связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)Nvidia-graphics-drivers (от 418.197.02 до 418.211.00)Nvidia-graphics-drivers (от 427.33 до 427.48)Nvidia-graphics-drivers (от 450.119.03 до 450.142.00)Nvidia-graphics-drivers (от 452.96 до 453.10)Nvidia-graphics-drivers (от 460.73.01 до 460.91.03)Nvidia-graphics-drivers (от 462.31 до 462.96)
Способ устранения
Для NVIDIA GPU Display Driver:
использование рекомендаций производителя: https://nvidia.custhelp.com/app/answers/detail/a_id/5211
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-1094
Оценка CVSS
| Балл | 5.6 — средняя опасность |
Источники и патчи