NVIDIA显卡驱动曝出多安全漏CC防御洞,部分Windows和Linux设备受到阻碍-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > NVIDIA显卡驱动曝出多安全漏CC防御洞,部分Windows和Linux设备受到阻碍

NVIDIA显卡驱动曝出多安全漏CC防御洞,部分Windows和Linux设备受到阻碍

小墨安全管家 2020-06-29 12:17 CC防护 89 ℃
DDoS防御

CVE‑2020‑5971

CVE‑2020‑5971漏洞CVSS评分为7.8。软件在使用缓存访咨询机制从缓存中读取数据大概会导致代码执行、DoS、权限提升、信息泄露等。

其中边界限制错误、资源验证咨询题、缓存错误能够被滥用来举行代码执行、服务修改、权限提升和DoS攻击。

NVIDIA显卡驱动曝出多安全漏CC谨防洞,部分Windows和Linux设备受到妨碍

其中阻碍Linux机器的漏洞有:

CVE‑2020‑5965

CVE‑2020‑5967是驱动的UVM 服务的Linux版本中的安全漏洞,攻击者利用漏洞中的竞争条件错误能够引发DoS拒绝服务攻击。

其中阻碍Windows机器的漏洞有:

NVIDIA显卡驱动曝出多安全漏CC谨防洞,部分Windows和Linux设备受到妨碍

CVE‑2020‑5973

CVE‑2020‑5970漏洞CVSS评分为7.8。由于没有对输入数据大小举行验证,大概会导致DoS。

CVE‑2020‑5968

CVE‑2020‑5966

漏洞阻碍和修复

漏洞阻碍Windows和 Linux vGPU客户驱动软件,包括Citrix Hypervisor、VMware vSphere、Red Hat Enterprise Linux with KVM和Nutanix AHV。

CVE‑2020‑5964漏洞是显卡驱动的服务主机组件中的错误,攻击者利用该漏洞能够绕过资源完整性检查,引发代码执行、服务拒绝、信息泄露攻击等。

NVIDIA显卡驱动曝出多安全漏CC谨防洞,部分Windows和Linux设备受到妨碍

CVE‑2020‑5965漏洞位于显卡的DirectX 11用户模式驱动中。攻击者利用精心伪造的着色器shader能够引发越界写、DoS等。目前该漏洞已被修复。

CVE‑2020‑5968漏洞CVSS评分为7.8,其中软件没有对使用索引或指针访咨询的资源边界举行限制。攻击者利用该漏洞能够实现代码执行、DoS、权限提升或信息泄露。

CVE‑2020‑5963 漏洞位于CUDA 驱动的 Inter Process Communication(进程间通信)API中,漏洞属于不当的访咨询安全漏洞,攻击者利用该漏洞能够举行代码执行、发起DoS攻击和信息泄露。

CVE‑2020‑5963

CVE‑2020‑5968, CVE‑2020‑5969, CVE‑2020‑5970, CVE‑2020‑5971, CVE‑2020‑5972, CVE‑2020‑5973漏洞目前基本公布了安全补丁。最新版本的vGPU 也将于7月6日公布。

CVE‑2020‑5969漏洞CVSS评分为7.8。由于在使用前没有验证共享的资源,导致竞争条件大概会引发DoS或信息泄露。

CVE‑2020‑5972

CVE‑2020‑5969

CVE‑2020‑5964

CVE‑2020‑5972漏洞CVSS评分为5.5分。由于本地指针变量没有初始化,而且之后大概会释放,引发DoS。

CVE‑2020‑5962漏洞位于驱动的Nvidia Control Panel组件中,本地攻击者利用该漏洞能够破坏系统文件,引发DoS攻击或权限提升。

CVE‑2020‑5966是基于Windows的GPU显卡驱动的kernel模式层的漏洞,攻击者将空指针的间接引用武器化后能够举行权限提升或DoS 攻击。

CVE‑2020‑5973漏洞CVSS评分为4.4分.攻击者利用该漏洞能够执行权限提升操作,并大概引发DoS。

CVE‑2020‑5962

CVE‑2020‑5967

CVE‑2020‑5970

漏洞分析

其中阻碍NVIDIA GPU显卡驱动的安全漏洞分别是:

上周,科技巨头Nvidia公布了Nvidia GPU Display Driver中的多个安全漏洞的安全更新。这10个安全漏洞的CVSS 评分在5.5到7.8之间,阻碍的设备包括Windows和Linux机器。

其中阻碍NVIDIA 虚拟GPU治理器中的vGPU插件的安全漏洞有:


DDoS防御

当前位置:主页 > CC防护 > NVIDIA显卡驱动曝出多安全漏CC防御洞,部分Windows和Linux设备受到阻碍

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119