2023-1099: NVIDIA GPU Display Driver: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-05-12 11:49): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'nvidia-graphics-drivers-legacy-390xx' in Version 390.157-1~deb10u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-34670

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-34674

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausspähen von Informationen

CVE-2022-34675

Schwachstelle in NVIDIA vGPU Software ermöglicht Denial-of-Service-Angriff

CVE-2022-34677

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-34680

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2022-42257 CVE-2022-42258

Schwachstellen in NVIDIA GPU Driver ermöglichen u. a. Ausspähen von Informationen

CVE-2022-42259