NVIDIA lanzó hoy un nuevo boletín de seguridad que destaca numerosos problemas de seguridad encontrados en su controlador de gráficos propietario para Linux y Windows.
Esto se aplica a todas las versiones de controladores inferiores a 555.52.04, 550.90.07, 535.183.01 y 470.256.02. Entonces, dependiendo de la serie de controladores que elija, asegúrese de utilizar al menos uno de ellos o uno superior.
A juzgar por el anuncio, estos son los que afectan tanto a Linux como a Windows, o sólo a Linux:
| ID CVE | Descripción | Rigor | KVE | Impacto |
|---|---|---|---|---|
| CVE-2024-0090 | El controlador de GPU NVIDIA para Windows y Linux contiene una vulnerabilidad que podría permitir al usuario provocar una escritura fuera de límites. La explotación exitosa de esta vulnerabilidad podría conducir a la ejecución de código, denegación de servicio, escalada de privilegios, divulgación de información y manipulación de datos. | Alto | CWE-787 | Ejecución de código, denegación de servicio, escalada de privilegios, divulgación de información, manipulación de datos |
| CVE-2024-0091 | El controlador de pantalla GPU NVIDIA para Windows y Linux contiene una vulnerabilidad que permite a un usuario provocar la desreferencia de un puntero no confiable ejecutando la API del controlador. La explotación exitosa de esta vulnerabilidad podría resultar en denegación de servicio, divulgación de información y manipulación de datos. | Alto | CWE-822 | Denegación de servicio, divulgación de información, manipulación de datos |
| CVE-2024-0093 | El software NVIDIA GPU para Linux contiene una vulnerabilidad que podría permitirle revelar información confidencial a una entidad que no tiene autoridad explícita para acceder a esa información. La explotación exitosa de esta vulnerabilidad podría resultar en la divulgación de información. | Medio | CWE-200 | Divulgación de información |
| CVE-2024-0092 | El controlador de GPU NVIDIA para Windows y Linux contiene una vulnerabilidad en la que una validación inadecuada o un manejo inadecuado de excepciones podrían provocar una denegación de servicio. | Medio | CWE-703 | Negación de servicio |
hay uno mas solo para Windows, así como numerosos problemas en el software VGPU.
Consulte su boletín de seguridad del 6 de junio para obtener todos los detalles; acaban de enviar un anuncio por correo electrónico hoy.
Artículo tomado de MuyLinux.xyz.
