Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el manejador de la capa de modo de kernel (nvlddmkm.sys) para DxgkDdiEscape en el controlador de pantalla de la GPU NVIDIA para Windows (CVE-2022-28188)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
17/05/2022
Última modificación:
26/05/2022

Descripción

El controlador de pantalla de la GPU NVIDIA para Windows contiene una vulnerabilidad en el manejador de la capa de modo de kernel (nvlddmkm.sys) para DxgkDdiEscape, en la que el producto recibe entradas o datos, pero no comprueba o valida incorrectamente que la entrada presenta las propiedades necesarias para procesar los datos de forma segura y correcta, lo que puede conllevar a una denegación de servicio

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:nvidia:gpu_display_driver:-:*:*:*:*:windows:*:*
cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:* 11.0 (incluyendo) 11.8 (excluyendo)
cpe:2.3:a:nvidia:virtual_gpu:*:*:*:*:*:*:*:* 13.0 (incluyendo) 13.3 (excluyendo)
cpe:2.3:a:nvidia:virtual_gpu:14.0:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información