Уязвимость BDU:2022-04828

Дата: 04.08.2022. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2022-04828.

Наименование уязвимости: Уязвимость ядра графического драйвера NVIDIA GPU Display Driver, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость ядра графического драйвера NVIDIA GPU Display Driver связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимое ПО: Прикладное ПО информационных систем NVIDIA Corp. Studio R515 — | Прикладное ПО информационных систем NVIDIA Corp. GeForce R515 — | Прикладное ПО информационных систем NVIDIA Corp. NVIDIA RTX/Quadro R515 до 516.94 | Прикладное ПО информационных систем NVIDIA Corp. NVS R515 до 516.94 | Прикладное ПО информационных систем NVIDIA Corp. Tesla R515 до 516.94 | Прикладное ПО информационных систем NVIDIA Corp. GeForce R515 до 515.65.01 | Прикладное ПО информационных систем NVIDIA Corp. NVIDIA RTX/Quadro R515 до 515.65.01 | Прикладное ПО информационных систем NVIDIA Corp. NVS R515 до 515.65.01 | Прикладное ПО информационных систем NVIDIA Corp. Tesla R515 до 515.65.01 | ПО программно-аппаратного средства NVIDIA Corp. NVS R510 до 510.85.02 | ПО программно-аппаратного средства NVIDIA Corp. GeForce R510 до 510.85.02 | ПО программно-аппаратного средства NVIDIA Corp. NVIDIA RTX/Quadro R510 до 513.46 | ПО программно-аппаратного средства NVIDIA Corp. NVIDIA RTX/Quadro R510 до 510.85.02 | ПО программно-аппаратного средства NVIDIA Corp. NVS R510 до 513.46 | Прикладное ПО информационных систем NVIDIA Corp. Tesla R510 до 513.46 | Прикладное ПО информационных систем NVIDIA Corp. Tesla R510 до 510.85.02 | ПО программно-аппаратного средства NVIDIA Corp. GeForce R470 до 473.81 | ПО программно-аппаратного средства NVIDIA Corp. GeForce R470 до 470.141.03 | ПО программно-аппаратного средства NVIDIA Corp. NVIDIA RTX/Quadro R470 до 473.81 | ПО программно-аппаратного средства NVIDIA Corp. NVIDIA RTX/Quadro R470 до 470.141.03 | ПО программно-аппаратного средства NVIDIA Corp. Tesla R470 до 473.81 | ПО программно-аппаратного средства NVIDIA Corp. Tesla R470 до 470.141.03 | ПО программно-аппаратного средства NVIDIA Corp. Tesla R450 до 453.64 | ПО программно-аппаратного средства NVIDIA Corp. Tesla R450 до 450.203.03 | ПО программно-аппаратного средства NVIDIA Corp. GeForce R390 до 390.154 | ПО программно-аппаратного средства NVIDIA Corp. NVIDIA RTX/Quadro R390 до 390.154 | ПО программно-аппаратного средства NVIDIA Corp. NVS R390 до 390.154 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 04.08.2022.
CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению:
Использование рекомендаций:
https://nvidia.custhelp.com/app/answers/detail/a_id/5383.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-31615.