BDU:2024-04853

Уязвимость компонента NVIDIA Virtual GPU Manager драйвера виртуальных графических процессоров NVIDIA Virtual GPU, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии или раскрыть защищаемую информацию

Опубликовано: 2024-06-28

Описание

Уязвимость компонента NVIDIA Virtual GPU Manager драйвера виртуальных графических процессоров NVIDIA Virtual GPU связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости позволяет нарушителю выполнить произвольный код, повысить свои привилегии или раскрыть защищаемую информацию

Затрагиваемое ПО и версии

РЕД ОС (7.3)Cloud Gaming Virtual GPU Manager (до 550.90.05)Cloud Gaming Virtual GPU Manager (до 555.52.04)

Способ устранения

Использование рекомендаций:
https://nvidia.custhelp.com/app/answers/detail/a_id/5551

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://nvidia.custhelp.com/app/answers/detail/a_id/5551 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена