CVE-2016-7382

Yüksek

Açıklama

NVIDIA Quadro, NVS, GeForce ve Tesla ürünleri için NVIDIA GPU Display Driver, çekirdek modu katmanı (Windows için nvlddmkm.sys veya Linux için nvidia.ko) işleyicisinde, eksik bir izin kontrolünün kullanıcıların rastgele fiziksel belleğe erişmesine izin verebileceği ve bunun da yetki yükseltmeye yol açabileceği bir güvenlik açığı içermektedir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNvidia Gpu Driver
Yayın8 Kas 2016
İlk görülme8 Kas 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nvidia gpu_driver304.131, 340.98, 361.93.02, 367.44, 367.54, 370.23—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-7382 · Nvidia Gpu Driver · Dark Radar