BDU:2024-05238: Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с некорректной обработкой исключительных состояний. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании
Вендор Novell Inc., Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Ред Софт», NVIDIA Corp.
Наименование ПО OpenSUSE Leap, Ubuntu, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Linux Enterprise Server for SAP Applications, SUSE Manager Retail Branch Server, SUSE Manager Proxy, SUSE Manager Server, SUSE Linux Enterprise Micro, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterprise Module for Basesystem, SUSE Linux Enterprise Module for Public Cloud, openSUSE Leap Micro, GeForce R555, GeForce R470, NVIDIA RTX R555, NVIDIA RTX R550, NVIDIA RTX R535, NVIDIA RTX R470, Tesla R550, Tesla R535, Tesla R470, GeForce R550, GeForce R535, NVS R555, NVIDIA NVS R550, NVIDIA NVS R535, NVIDIA Quadro R535, NVIDIA NVS R470, NVIDIA Quadro R470, Cloud Gaming Virtual GPU Manager, NVIDIA Studio R555, NVIDIA Quadro R555, NVIDIA Quadro R550
Версия ПО 15.5 (OpenSUSE Leap), 20.04 LTS (Ubuntu), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 15 SP4 (SUSE Linux Enterprise Server for SAP Applications), 22.04 LTS (Ubuntu), 4.3 (SUSE Manager Retail Branch Server), 4.3 (SUSE Manager Proxy), 4.3 (SUSE Manager Server), 5.3 (SUSE Linux Enterprise Micro), 15 SP5 (SUSE Linux Enterprise Server for SAP Applications), 15 SP5 (Suse Linux Enterprise Server), 15 SP5 (Suse Linux Enterprise Desktop), 15 SP5 (SUSE Linux Enterprise High Performance Computing), 15 SP5 (SUSE Linux Enterprise Module for Basesystem), 15 SP5 (SUSE Linux Enterprise Module for Public Cloud), 5.4 (SUSE Linux Enterprise Micro), 5.5 (SUSE Linux Enterprise Micro), 5.5 (openSUSE Leap Micro), 15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing), 15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing), 15 SP4-LTSS (Suse Linux Enterprise Server), 24.04 LTS (Ubuntu), до 555.99 (GeForce R555), до 475.06 (GeForce R470), до 555.99 (NVIDIA RTX R555), до 552.55 (NVIDIA RTX R550), до 538.67 (NVIDIA RTX R535), до 475.06 (NVIDIA RTX R470), до 552.55 (Tesla R550), до 538.67 (Tesla R535), до 475.06 (Tesla R470), до 555.52.04 (GeForce R555), до 550.90.07 (GeForce R550), до 535.183.01 (GeForce R535), до 470.256.02 (GeForce R470), до 555.52.04 (NVIDIA RTX R555), до 555.52.04 (NVS R555), до 550.90.07 (NVIDIA NVS R550), до 550.90.07 (NVIDIA RTX R550), до 535.183.01 (NVIDIA NVS R535), до 535.183.01 (NVIDIA Quadro R535), до 535.183.01 (NVIDIA RTX R535), до 470.256.02 (NVIDIA NVS R470), до 470.256.02 (NVIDIA Quadro R470), до 470.256.02 (NVIDIA RTX R470), до 550.90.07 (Tesla R550), до 535.183.01 (Tesla R535), до 470.256.02 (Tesla R470), до 550.90.05 (Cloud Gaming Virtual GPU Manager), до 535.183.04 (Cloud Gaming Virtual GPU Manager), до 470.256.02 (Cloud Gaming Virtual GPU Manager), до 552.55 (Cloud Gaming Virtual GPU Manager), до 555.52.04 (Cloud Gaming Virtual GPU Manager), до 555.99 (NVIDIA Studio R555), до 555.52.04 (NVIDIA Quadro R555), до 550.90.07 (NVIDIA Quadro R550), 23.04 LTS (Ubuntu)
Тип ПО Операционная система, Сетевое средство, Сетевое программное средство, Прикладное ПО информационных систем, Микропрограммный код, ПО программно-аппаратного средства, Микропрограммный код аппаратных компонент компьютера
Операционные системы и аппаратные платформы
  • Novell Inc. OpenSUSE Leap 15.5 Не указана
  • Canonical Ltd. Ubuntu 20.04 LTS Не указана
  • Сообщество свободного программного обеспечения Debian GNU/Linux 11 Не указана
  • Сообщество свободного программного обеспечения Debian GNU/Linux 12 Не указана
  • ООО «Ред Софт» РЕД ОС 7.3 Не указана (запись в едином реестре российских программ №3751)
  • Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4 Не указана
  • Canonical Ltd. Ubuntu 22.04 LTS Не указана
  • Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5 Не указана
  • Novell Inc. Suse Linux Enterprise Server 15 SP5 Не указана
  • Novell Inc. Suse Linux Enterprise Desktop 15 SP5 Не указана
  • Novell Inc. openSUSE Leap Micro 5.5 Не указана
  • Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS Не указана
  • Canonical Ltd. Ubuntu 24.04 LTS Не указана
  • Canonical Ltd. Ubuntu 23.04 LTS Не указана
Тип ошибки Неправильная проверка или обработка исключительных состояний
Идентификатор типа ошибки CWE-703
Класс уязвимости Уязвимость кода
Дата выявления 13.06.2024
Базовый вектор уязвимости
  • CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:N/A:C
  • CVSS 3.0: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://nvidia.custhelp.com/app/answers/detail/a_id/5551

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-0092.html

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-0092

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-0092

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование сроками и состоянием
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
https://nvidia.custhelp.com/app/answers/detail/a_id/5551 https://www.suse.com/security/cve/CVE-2024-0092.html https://ubuntu.com/security/CVE-2024-0092 https://security-tracker.debian.org/tracker/CVE-2024-0092 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются

© ФАУ "ГНИИИ ПТЗИ ФСТЭК России"