BDU:2024-05238: Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с некорректной обработкой исключительных состояний. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Вендор

Novell Inc., Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Ред Софт», NVIDIA Corp.

Наименование ПО

OpenSUSE Leap, Ubuntu, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Linux Enterprise Server for SAP Applications, SUSE Manager Retail Branch Server, SUSE Manager Proxy, SUSE Manager Server, SUSE Linux Enterprise Micro, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterprise Module for Basesystem, SUSE Linux Enterprise Module for Public Cloud, openSUSE Leap Micro, GeForce R555, GeForce R470, NVIDIA RTX R555, NVIDIA RTX R550, NVIDIA RTX R535, NVIDIA RTX R470, Tesla R550, Tesla R535, Tesla R470, GeForce R550, GeForce R535, NVS R555, NVIDIA NVS R550, NVIDIA NVS R535, NVIDIA Quadro R535, NVIDIA NVS R470, NVIDIA Quadro R470, Cloud Gaming Virtual GPU Manager, NVIDIA Studio R555, NVIDIA Quadro R555, NVIDIA Quadro R550

Версия ПО

  • 15.5 (OpenSUSE Leap)
  • 20.04 LTS (Ubuntu)
  • 11 (Debian GNU/Linux)
  • 12 (Debian GNU/Linux)
  • 7.3 (РЕД ОС)
  • 15 SP4 (SUSE Linux Enterprise Server for SAP Applications)
  • 22.04 LTS (Ubuntu)
  • 4.3 (SUSE Manager Retail Branch Server)
  • 4.3 (SUSE Manager Proxy)
  • 4.3 (SUSE Manager Server)
  • 5.3 (SUSE Linux Enterprise Micro)
  • 15 SP5 (SUSE Linux Enterprise Server for SAP Applications)
  • 15 SP5 (Suse Linux Enterprise Server)
  • 15 SP5 (Suse Linux Enterprise Desktop)
  • 15 SP5 (SUSE Linux Enterprise High Performance Computing)
  • 15 SP5 (SUSE Linux Enterprise Module for Basesystem)
  • 15 SP5 (SUSE Linux Enterprise Module for Public Cloud)
  • 5.4 (SUSE Linux Enterprise Micro)
  • 5.5 (SUSE Linux Enterprise Micro)
  • 5.5 (openSUSE Leap Micro)
  • 15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing)
  • 15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing)
  • 15 SP4-LTSS (Suse Linux Enterprise Server)
  • 24.04 LTS (Ubuntu)
  • до 555.99 (GeForce R555)
  • до 475.06 (GeForce R470)
  • до 555.99 (NVIDIA RTX R555)
  • до 552.55 (NVIDIA RTX R550)
  • до 538.67 (NVIDIA RTX R535)
  • до 475.06 (NVIDIA RTX R470)
  • до 552.55 (Tesla R550)
  • до 538.67 (Tesla R535)
  • до 475.06 (Tesla R470)
  • до 555.52.04 (GeForce R555)
  • до 550.90.07 (GeForce R550)
  • до 535.183.01 (GeForce R535)
  • до 470.256.02 (GeForce R470)
  • до 555.52.04 (NVIDIA RTX R555)
  • до 555.52.04 (NVS R555)
  • до 550.90.07 (NVIDIA NVS R550)
  • до 550.90.07 (NVIDIA RTX R550)
  • до 535.183.01 (NVIDIA NVS R535)
  • до 535.183.01 (NVIDIA Quadro R535)
  • до 535.183.01 (NVIDIA RTX R535)
  • до 470.256.02 (NVIDIA NVS R470)
  • до 470.256.02 (NVIDIA Quadro R470)
  • до 470.256.02 (NVIDIA RTX R470)
  • до 550.90.07 (Tesla R550)
  • до 535.183.01 (Tesla R535)
  • до 470.256.02 (Tesla R470)
  • до 550.90.05 (Cloud Gaming Virtual GPU Manager)
  • до 535.183.04 (Cloud Gaming Virtual GPU Manager)
  • до 470.256.02 (Cloud Gaming Virtual GPU Manager)
  • до 552.55 (Cloud Gaming Virtual GPU Manager)
  • до 555.52.04 (Cloud Gaming Virtual GPU Manager)
  • до 555.99 (NVIDIA Studio R555)
  • до 555.52.04 (NVIDIA Quadro R555)
  • до 550.90.07 (NVIDIA Quadro R550)
  • 23.04 LTS (Ubuntu)

Тип ПО

Операционная система, Сетевое средство, Сетевое программное средство, Прикладное ПО информационных систем, Микропрограммный код, ПО программно-аппаратного средства, Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

  • Novell Inc. OpenSUSE Leap 15.5
  • Canonical Ltd. Ubuntu 20.04 LTS
  • Сообщество свободного программного обеспечения Debian GNU/Linux 11
  • Сообщество свободного программного обеспечения Debian GNU/Linux 12
  • ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751)
  • Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4
  • Canonical Ltd. Ubuntu 22.04 LTS
  • Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5
  • Novell Inc. Suse Linux Enterprise Server 15 SP5
  • Novell Inc. Suse Linux Enterprise Desktop 15 SP5
  • Novell Inc. openSUSE Leap Micro 5.5
  • Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS
  • Canonical Ltd. Ubuntu 24.04 LTS
  • Canonical Ltd. Ubuntu 23.04 LTS

Тип ошибки

Неправильная проверка или обработка исключительных состояний

Идентификатор типа ошибки

Класс уязвимости

Уязвимость кода

Дата выявления

13.06.2024

Базовый вектор уязвимости

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://nvidia.custhelp.com/app/answers/detail/a_id/5551

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-0092.html

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-0092

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-0092

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

  • Манипулирование сроками и состоянием

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

Прочая информация

Данные уточняются
Последние изменения