2021-0044: NVIDIA GPU-Treiber, NVIDIA vGPU Software: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2021-01-11 10:55): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Microsoft
VMware
Hypervisor

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Daten zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren und Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt abhängig vom Grafikkartenprodukt (vGPU, GeForce, Tesla, NVS und RTX/Quadro) und des Betriebssystems Sicherheitsupdates zur Behebung der betreffenen Schwachstellen zur Verfügung. Einzelheiten zum passenden Treiber können der NVIDIA-Treibersuche entnommen werden (siehe Referenz).

Schwachstellen:

CVE-2021-1051

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Eskalation von Privilegien

CVE-2021-1052

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Eskalation von Privilegien

CVE-2021-1053

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2021-1054

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2021-1055

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausspähen von Informationen

CVE-2021-1056

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausspähen von Informationen