NVIDIA 修复 Windows GPU 显示驱动中的10个漏洞

admin 2022年5月19日10:00:53安全新闻评论24 views1543字阅读5分8秒阅读模式

NVIDIA 修复 Windows GPU 显示驱动中的10个漏洞 聚焦源代码安全,网罗国内外最新资讯!

编译:代码卫士


英伟达 (NVIDIA) 发布针对多款显卡型号的安全更新,解决了位于 GPU 驱动中的四个高危漏洞和六个中危漏洞。这些漏洞可导致拒绝服务、信息泄露、权限提升、代码执行等后果。
NVIDIA 修复 Windows GPU 显示驱动中的10个漏洞

这些更新已应用于特斯拉、RTX/Quadro、NVS、Studio 和 GeForce 软件产品,覆盖驱动分支 R450、R470和R510。

NVIDIA 修复 Windows GPU 显示驱动中的10个漏洞


有意思的是,除了正在支持的当前和最近的产品线外,英伟达的最新发布还涵盖 GTX 600 和 GTX 700 Kepler 系列显卡,后者的支持已于2021年10月结束。此前英伟达承诺将在2024年9月之前继续为这些产品提供关键的安全更新,这次驱动更新践行了这一承诺。

本月修复的四个严重缺陷是:

  • CVE-2022-28181(CVSS v3 评分 8.5)——通过网络发送的特殊构造的着色器引发的内核模式层中的界外写,可导致代码执行、拒绝服务、权限提升、信息泄露和数据篡改。

  • CVE-2022-28182(CVSS 评分 8.5)—— 位于 DirectX11 用户模式驱动中的缺陷,可导致越权攻击者发送特殊构造的着色器,导致拒绝服务、权限提升、信息泄露和数据篡改。

  • CVE-2022-28183(CVSS v3 评分7.7)——位于内核模式层中的漏洞,非权限的普通用户可引发界外读,从而导致拒绝服务和信息泄露后果。

  • CVE-2022-28184(CVSS v3 评分7.1)—— 位于DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 句柄中,普通的非权限用户可访问管理员权限的注册表,从而可能导致拒绝服务、信息泄露和数据篡改等后果。

利用这些漏洞要求的权限低且无需用户交互,因此可被集成到恶意软件中,导致攻击者以更高权限执行命令。前两个漏洞可通过网络遭利用,其它两个可以本地访问权限级别遭利用,对于以低权限感染系统的恶意软件而言仍然起作用。

思科 Talos 发现了CVE-2022-28181和CVE-2022-28182,并发布博客文章详述了他们如何通过提供畸形的计算着色器触发这些内存损坏缺陷。威胁行动者可利用浏览器中的恶意着色器,远程触发这些漏洞。研究人员指出,“特殊构造的可执行/着色器文件可导致内存损坏。可从运行虚拟环境的guest 机器触发该漏洞,执行guest-to-host 逃逸。从理论上来讲,该漏洞也可从使用 webGL 和 webassembly 的 web 浏览器触发。”

更多信息可参见:https://nvidia.custhelp.com/app/answers/detail/a_id/5353





代码卫士试用地址:https://codesafe.qianxin.com
开源卫士试用地址:https://oss.qianxin.com






推荐阅读

黑客泄露DLSS源代码,逼英伟达开源GPU驱动
NVIDIA 修复 GPU 驱动中的多个代码执行缺陷
GPU产品源代码被盗?AMD 证实称仅为测试文件
NVIDIA 修复8个 GPU 显卡驱动安全问题
Kali Linux可通过云GPU破解密码




原文链接

https://www.bleepingcomputer.com/news/security/nvidia-fixes-ten-vulnerabilities-in-windows-gpu-display-drivers/

题图:Pixabay License



本文由奇安信编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。




NVIDIA 修复 Windows GPU 显示驱动中的10个漏洞
NVIDIA 修复 Windows GPU 显示驱动中的10个漏洞

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

   NVIDIA 修复 Windows GPU 显示驱动中的10个漏洞 觉得不错,就点个 “在看” 或 "” 吧~

原文始发于微信公众号(代码卫士):NVIDIA 修复 Windows GPU 显示驱动中的10个漏洞

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月19日10:00:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  NVIDIA 修复 Windows GPU 显示驱动中的10个漏洞 http://cn-sec.com/archives/1019134.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: