7.1высокая

BDU:2022-03060 (CVE-2022-28181)

Уязвимость ядра графического драйвера NVIDIA GPU Display Driver, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Опубликовано: 2022-05-20

Уязвимость ядра графического драйвера NVIDIA GPU Display Driver связана с возможностью записи за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код путем внедрения специально сформированного шейдера

Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)GeForce R510 (до 512.77)NVIDIA Studio R510NVIDIA RTX/Quadro R470 (до 473.47)NVIDIA RTX/Quadro R510 (до 512.78)Tesla R470 (до 473.47)Tesla R450 (до 453.51)Tesla R510NVS R470 (до 473,47)NVS R510 (до 512.78)NVS R510 (до 510.73.05)NVS R470 (до 470.129.06)NVS R390 (до 390.151)GeForce R510 (до 510.73.05)GeForce R470 (до 470.129.06)GeForce R390 (до 390.151)NVIDIA RTX/Quadro R390 (до 390.151)NVIDIA RTX/Quadro R470 (до 470.129.06)NVIDIA RTX/Quadro R510 (до 510.73.05)Tesla R470 (до 470.129.06)Tesla R450 (до 450.191.01)Cloud Gaming Guest Driver (до 512.78)Cloud Gaming Guest Driver (до 510.73.05)vGPU (до 511.65 включительно)vGPU (от 472.98 до 473.47)vGPU (от 453.37 до 453.51)vGPU (от 470.103.01 до 470.129.06)vGPU (до 510.47.03 включительно)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование входных данных только из доверенных источников;
- использование средств межсетевого экранирования с целью ограничения удаленного доступа к уязвимому программному обеспечению.

Информация от разработчика:
Для NVIDIA GPU Display Driver:
https://nvidia.custhelp.com/app/answers/detail/a_id/5353

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-28181