CVE-2022-31606
Yüksək
Təsvir
Windows üçün NVIDIA GPU Display Driver-ın kernel rejimi təbəqəsindəki (nvlddmkm.sys) DxgkDdiEscape idarəçisində məlumatların düzgün şəkildə yoxlanılmaması ilə bağlı zəiflik mövcuddur. Bu, əsas istifadəçi səlahiyyətlərinə malik hücumçuya kernel rejimində sərhədlərdən kənar girişə (out-of-bounds access) səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtinaya, məlumat sızmasına, imtiyazların yüksəldilməsinə və ya məlumatların dəyişdirilməsinə gətirib çıxara bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulNvidia Gpu Display Driver
Dərc19 noy 2022
İlk görülmə19 noy 2022
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- nvidia gpu_display_driver473.81, 516.94, 513.46, 453.64, 472.81 və ya daha yeni versiya
- nvidia virtual_gpu11.8, 13.3 və ya daha yeni versiya
- nvidia cloud_gaming_guest516.94 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia gpu_display_driver | 471.11 ≤ v < 473.81, 516.25 ≤ v < 516.94, 511.09 ≤ v < 513.46, 451.48 ≤ v < 453.64, 471.11 ≤ v < 472.81 | 473.81, 516.94, 513.46, 453.64, 472.81 |
| nvidia virtual_gpu | 11.0 ≤ v < 11.8, 13.0 ≤ v < 13.3, 14.0 | 11.8, 13.3 |
| nvidia cloud_gaming_guest | v < 516.94 | 516.94 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.