2017-0825: NVIDIA GPU-Treiber: Mehrere Schwachstellen ermöglichen u.a. das Eskalieren von Privilegien

Historie:

Version 1 (2017-05-11 14:00)

Neues Advisory

Version 2 (2017-06-01 11:30)

Canonical stellt für die Distributionen Ubuntu 17.04, Ubuntu 16.10, Ubuntu 16.04 LTS und Ubuntu 14.04 LTS Sicherheitsupdates für 'nvidia-graphics-drivers-375' bereit und adressiert damit die auch für Linux-Betriebssysteme relevanten Schwachstellen CVE-2017-0350, CVE-2017-0351 und CVE-2017-0352.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Microsoft
Oracle
UNIX

Beschreibung:

Mehrere Schwachstellen im NVIDIA GPU-Treiber ermöglichen einem lokalen, einfach authentisierten Angreifer das Eskalieren von Privilegien sowie die Durchführung verschiedener Denial-of-Service-Angriffe.

NVIDIA gibt bekannt, dass von sämtlichen Schwachstellen alle momentan unterstützten Versionen des NVIDIA GPU-Treibers unter Windows betroffen sind und von den Schwachstellen CVE-2017-0350, CVE-2017-0351 und CVE-2017-0352 zusätzlich auch alle momentan unterstützen Versionen von Linux, FreeBSD und Solaris. NVIDIA stellt die fehlerbereinigten Versionen 377.35 und 382.05 für Windows sowie die Versionen 375.66 und 381.22 für Linux, FreeBSD und Solaris zur Verfügung.

Schwachstellen:

CVE-2017-0341

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0342

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0343

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0344

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0345

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0346

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0347

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0348

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0349

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0350

Schwachstelle in NVIDIA GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0351

Schwachstelle in NVIDIA GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0352

Schwachstelle in NVIDIA GPU-Treiber ermöglicht Privilegieneskalation

CVE-2017-0353

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Denial-of-Service-Angriff

CVE-2017-0354

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Denial-of-Service-Angriff

CVE-2017-0355

Schwachstelle in NVIDIA Windows GPU-Treiber ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.