Vulnerabilidad en la capa del modo kernel (nvidia.ko) en NVIDIA GPU Display Driver para Linux (CVE-2021-1056)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/01/2021
Última modificación:
13/10/2023
Descripción
NVIDIA GPU Display Driver para Linux, todas las versiones, contiene una vulnerabilidad en la capa del modo kernel (nvidia.ko) en la que no respeta completamente los permisos del sistema de archivos del sistema operativo para proporcionar aislamiento a nivel de dispositivo de GPU, lo que puede conllevar a una denegación de servicio o divulgación de información
Impacto
Puntuación base 3.x
7.10
Gravedad 3.x
ALTA
Puntuación base 2.0
3.60
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:* | 390 (incluyendo) | 390.141 (excluyendo) |
cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:* | 450 (incluyendo) | 450.102.04 (excluyendo) |
cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:*:*:* | 460 (incluyendo) | 460.32.03 (excluyendo) |
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página