NVIDIA GPU显卡驱动缝隙安全公告
颁布功夫 2019-02-28缝隙编号和级别
CVE编号：CVE-2019-5665，，，，，，，，危险级别：高危，，，，，，，， CVSS分值：8.8
CVE编号：CVE-2019-5666，，，，，，，，危险级别：高危，，，，，，，， CVSS分值：8.8
CVE编号：CVE-2019-5667，，，，，，，，危险级别：高危，，，，，，，， CVSS分值：8.8
CVE编号：CVE-2019-5668，，，，，，，，危险级别：高危，，，，，，，， CVSS分值：8.8
CVE编号：CVE-2019-5669，，，，，，，，危险级别：高危，，，，，，，， CVSS分值：8.8
CVE编号：CVE-2019-5670，，，，，，，，危险级别：高危，，，，，，，， CVSS分值：7.8
CVE编号：CVE-2019-5671，，，，，，，，危险级别：中危，，，，，，，， CVSS分值：6.5
CVE编号：CVE-2019-6260，，，，，，，，危险级别：低危，，，，，，，， CVSS分值：2.2
影响领域
受影响版本：
WINDOWS
LINUX
缝隙概述
NVIDIA （英伟达）颁布安全更新，，，，，，，，建复了8个 NVIDIA GPU 显卡驱动软件中的安全问题，，，，，，，，它们可导致 Windows 和 Linux 设备出现代码执杏注权限提升、回绝服务或信息泄漏等问题。。。。。。 。
固然所有的这些安全缺点均需本地用户接见权限而无法遭远程利用，，，，，，，，但攻击者可远程利用它们通过多种方式在运行易受攻击的 NVIDIA GPU 显卡驱动的系统上植入恶意工具。。。。。。 。
潜在的攻击者可能通过触发可导致回绝服务状态的 CVE 使易受攻击的机械不成用，，，，，，，，而通过利用未建复的代码执行缝隙，，，，，，，，攻击者可能在遭攻下的机械上运行号令或代码。。。。。。 。
准攻击者还能通过利用导致信息泄漏的问题，，，，，，，，网络运行过期的 NVIDIA GPU显卡驱动版本的系统的易受攻击信息。。。。。。 。另一方面，，，，，，，，提升多个 CVE 缺点的权限导致攻击者有可能提升自己的权限，，，，，，，，获取由系统授予的最初权限以表的权限。。。。。。 。
CVE-2019-5665
NVIDIA Windows GPU 显卡驱动中蕴含 3D 视觉插件中的一个缝隙，，，，，，，，立体声服务软件在打开文件时并不查抄硬链接。。。。。。 。此行为可导致代码执杏注回绝服务或权限提升。。。。。。 。
CVE-2019-5666
NVIDIA Windows GPU 显卡驱动蕴含内核模式层 (nvlddmkm.sys) 创建高低文号令 DDI DxgkDdiCreateContext中的一个缝隙。。。。。。 。产品在推算或使用数组索引时使用不受信赖的输入，，，，，，，，但产品未能或谬误地将索引验证为确保索引引用数组中的有效地位，，，，，，，，可导致回绝服务或权限提升后果。。。。。。 。
CVE-2019-5667
NVIDIA Windows GPU显卡驱动中蕴含一个位于DxgkDdiSetRootPageTable的内核模式层（nvlddmkm.sys）处置法式中的一个缝隙，，，，，，，，利用法式取缔引用它进展有效的但为NULL的指针，，，，，，，，可能导致代码执杏注回绝服务或权限提升。。。。。。 。
CVE-2019-5668
NVIDIA Windows GPU显卡驱动蕴含一个位于DxgkDdiSubmitCommandVirtual的内核模式层（nvlddmkm.sys）处置法式的一个缝隙，，，，，，，，其中利用法式取缔引用它进展有效但为NULL的指针，，，，，，，，或导致回绝服务或权限提升。。。。。。 。
CVE-2019-5669
NVIDIA Windows GPU显卡驱动蕴含位于DxgkDdiEscape的内核模式层处置法式中的一个缝隙，，，，，，，，软件使用挨次操作来读取或写入缓冲区，，，，，，，，但它使用不正确的长度值，，，，，，，，导致接见表部的内存缓冲区的天堑，，，，，，，，从而可能导致回绝服务或权限提升。。。。。。 。
CVE-2019-5670
NVIDIA Windows GPU显卡驱动中蕴含位于DxgkDdiEscape的内核模式层处置法式的一个缝隙，，，，，，，，软件使用挨次操作来读取或写入缓冲区，，，，，，，，但它使用不正确的长度值，，，，，，，，导致它接见表部的内存缓冲区的天堑可能导致回绝服务、权限提升、代码执行或信息泄漏。。。。。。 。
CVE-2019-5671
NVIDIA Windows GPU显卡驱动中蕴含位于DxgkDdiEscape的内核模式层（nvlddmkm.sys）处置法式的一个缝隙，，，，，，，，软件在其有效性命周期实现后不会开释资源，，，，，，，，从而可能导致回绝服务。。。。。。 。
CVE-2019-6260
NVIDIA图形驱动法式中蕴含一个缝隙，，，，，，，，可能允许通过GPU机能计数器公开的侧通路接见GPU上处置的利用法式数据。。。。。。 。利用该缝隙要求获得本地用户接见权限。。。。。。 。该缝隙不是网络或远程攻击向量。。。。。。 。
建复建议
这些缝隙已于2019年2月的安全更新中建复。。。。。。 。建议所有效户尽快利用 NVIDIA 驱动下载页面中的可用安全更新升级驱动：https://www.nvidia.com/Download/index.aspx。。。。。。 。
参考链接
https://nvidia.custhelp.com/app/answers/detail/a_id/4772
京公网安备11010802024551号