DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Nvidia GPU Display-Treiber: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-04-21
Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um seine Privilegien zu erhöhen, Code auszuführen, Informationen offenzulegen oder einen Denial of Service zu verursachen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-1078US | medium5.5 | — | ||
NVIDIA Windows GPU Display Driver for Windows, all versions, contains a vulnerability in the kernel driver (nvlddmkm.sys) where a NULL pointer dereference may lead to system crash. | ||||
| CVE-2021-1077US | medium5.5 | — | ||
NVIDIA GPU Display Driver for Windows and Linux, R450 and R460 driver branch, contains a vulnerability where the software uses a reference count to manage a resource that is incorr… | ||||
| CVE-2021-1076US | high7.8 | — | ||
NVIDIA GPU Display Driver for Windows and Linux, all versions, contains a vulnerability in the kernel mode layer (nvlddmkm.sys or nvidia.ko) where improper access control may lead… | ||||
| CVE-2021-1075US | high7.3 | — | ||
NVIDIA Windows GPU Display Driver for Windows, all versions, contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape where the program dereferenc… | ||||
| CVE-2021-1074US | high7.3 | — | ||
NVIDIA GPU Display Driver for Windows installer contains a vulnerability where an attacker with local unprivileged system access may be able to replace an application resource with… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Debian Security Advisory DLA-2888 vom 2022-01-18external
- NVIDIA GPU Display Driver Security Bulletin vom 2021-04-21external
- Gentoo Linux Security Advisory GLSA-202310-02 vom 2023-10-03external
- Lenovo Security Bulletinexternal
- Ubuntu Security Notice USN-4935-1 vom 2021-05-04external
- WID-SEC-W-2022-2341 - CSAF Versionself
- WID-SEC-2022-2341 - Portal Versionself
- Amazon Linux Security Advisory ALAS-2021-1495 vom 2021-04-22external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan