CVE-2022-34670
Yüksek
Açıklama
NVIDIA GPU Display Driver for Linux, çekirdek modu katmanı işleyicisinde bir güvenlik açığı içermektedir; burada ayrıcalıksız normal bir kullanıcı, bir ilkel türü daha küçük boyutlu bir ilkel türe dönüştürürken verilerin dönüşümde kaybolmasına neden olan kesme hatalarına yol açabilir ve bu durum hizmet reddine veya bilgi ifşasına yol açabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Nvidia Gpu Display Driver
Yayın30 Ara 2022
İlk görülme30 Ara 2022
Zayıflık türüCWE-197CWE-197
Nasıl düzeltilir
Güncelleyin
- nvidia gpu_display_driver390.157, 470.161.03, 510.108.03, 515.86.01, 525.60.11, 450.216.04 ya da sonraki bir sürüm
- nvidia virtual_gpu11.11, 13.6, 14.4 ya da sonraki bir sürüm
- nvidia cloud_gaming525.60.11, 525.60.12 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia gpu_display_driver | 390 ≤ v < 390.157, 470 ≤ v < 470.161.03, 510 ≤ v < 510.108.03, 515 ≤ v < 515.86.01, 525 ≤ v < 525.60.11, 450 ≤ v < 450.216.04 | 390.157, 470.161.03, 510.108.03, 515.86.01, 525.60.11, 450.216.04 |
| nvidia virtual_gpu | v < 11.11, 12.0 ≤ v < 13.6, 14.0 ≤ v < 14.4 | 11.11, 13.6, 14.4 |
| nvidia cloud_gaming | v < 525.60.11, v < 525.60.12 | 525.60.11, 525.60.12 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.