Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el controlador de la capa de modo del kernel en un controlador de pantalla de la GPU NVIDIA para Windows y Linux (CVE-2021-1094)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-125 Lectura fuera de límites
Fecha de publicación:
22/07/2021
Última modificación:
13/10/2023

Descripción

Un controlador de pantalla de la GPU NVIDIA para Windows y Linux, contiene una vulnerabilidad en el controlador de la capa de modo del kernel (nvlddmkm.sys) para DxgkDdiEscape, donde un acceso a una matriz fuera de límites puede conllevar a una denegación de servicio o una divulgación de información

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:* 418.197.02 (incluyendo) 418.211.00 (excluyendo)
cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:* 427.33 (incluyendo) 427.48 (excluyendo)
cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:* 450.119.03 (incluyendo) 450.142.00 (excluyendo)
cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:* 452.96 (incluyendo) 453.10 (excluyendo)
cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:linux:*:* 460.73.01 (incluyendo) 460.91.03 (excluyendo)
cpe:2.3:a:nvidia:gpu_display_driver:*:*:*:*:*:windows:*:* 462.31 (incluyendo) 462.96 (excluyendo)
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*