多款NVIDIA GPU显卡驱动安全漏洞 CVE-2015-5053 CNNVD-201511-411

10.0 AV AC AU C I A
发布: 2015-11-24
修订: 2015-11-25

NVIDIA GPU graphics driver R346和R352 for Linux和R352 for GRID vGPU and vSGA都是美国英伟达(NVIDIA)公司的图形处理器(GPU)驱动程序。 多款NVIDIA GPU显卡驱动的host memory mapping path功能中存在安全漏洞,该漏洞源于程序没有正确限制访问第三方的IO内存。攻击者可借助follow_pfn kernel-mode API利用该漏洞获取权限,造成拒绝服务(资源消耗)。以下产品及版本受到影响:NVIDIA GPU graphics driver R346 for Linux 346.87之前版本和R352 for Linux 352.41之前版本,R352 for GRID vGPU和vSGA 352.46之前版本。

0%
暂无可用Exp或PoC
当前有11条受影响产品信息