2022-0114: NVIDIA GPU Driver: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-01-19 11:26): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen, Informationen auszuspähen oder Daten zu korrumpieren.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate bereit, mit dem die Schwachstellen in 'nvidia-graphics-drivers' adressiert werden.

Schwachstellen:

CVE-2021-1056

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausspähen von Informationen

CVE-2021-1076

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-1093

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2021-1094