CVE-2022-31614
Yüksək
Təsvir
NVIDIA vGPU proqram təminatının Virtual GPU Manager (vGPU plugini) komponentində bəzi resursların iki dəfə azad edilməsinə (double-free) səbəb ola bilən zəiflik mövcuddur. Hücumçu bu zəifliyi digər zəifliklərlə birlikdə istifadə edərək xidmətdən imtinaya, kodun icrasına və məlumat sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulNvidia Virtual Gpu
Dərc5 avq 2022
İlk görülmə5 avq 2022
Zəiflik növüCWE-415CWE-415
Necə düzəltmək olar
Yeniləyin
- nvidia virtual_gpu11.8, 13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia virtual_gpu | 11.0 ≤ v < 11.8, 13.0 ≤ v < 13.3, 14.0, 14.1 | 11.8, 13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.