CVE-2016-7389

Yüksek

Açıklama

NVIDIA Quadro, NVS, GeForce ve Tesla ürünleri için; Linux üzerindeki NVIDIA GPU Display Driver'ın 304.132 öncesi R304, 340.98 öncesi R340, 367.55 öncesi R367, 361.93.03 öncesi R361_93 ve 370.28 öncesi R370 sürümleri, mmap() için çekirdek modu katmanı (nvidia.ko) işleyicisinde hatalı girdi doğrulaması nedeniyle kullanıcıların rastgele fiziksel belleğe erişmesine izin verebilen ve yetki yükseltmeye yol açan bir güvenlik açığı içermektedir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNvidia Gpu Driver
Yayın8 Kas 2016
İlk görülme8 Kas 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nvidia gpu_driver304.79, 340.52, 361.91, 365.19, 368.81—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.