中危 多款NVIDIA产品 安全漏洞(CVE-2023-0194)

CVE编号

CVE-2023-0194

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-01-11

漏洞描述

NVIDIA GPU Display Driver for Linux和NVIDIA GPU Display Driver for Windows都是美国英伟达（NVIDIA）公司的产品。NVIDIA GPU Display Driver for Linux是一个用于Linux系统中对显卡显示模块进行交互支持的驱动软件。NVIDIA GPU Display Driver for Windows是一个用于Windows系统中对显卡显示模块进行交互支持的驱动软件。 NVIDIA GPU Display Driver Windows版本和Linux版本存在安全漏洞，该漏洞源于存在无效的显示配置，可能导致拒绝服务。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://nvidia.custhelp.com/app/answers/detail/a_id/5452
https://security.gentoo.org/glsa/202310-02

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	nvidia	virtual_gpu	*		Up to (excluding) 11.12
	运行在以下环境
	应用	nvidia	virtual_gpu	*	From (including) 13.0	Up to (excluding) 13.7
	运行在以下环境
	应用	nvidia	virtual_gpu	*	From (including) 15.0	Up to (excluding) 15.2
	运行在以下环境
	系统	debian_10	nvidia-graphics-drivers	*		Up to (including) 418.226.00-3
	运行在以下环境
	系统	debian_11	nvidia-graphics-drivers	*		Up to (excluding) 470.182.03-1
	运行在以下环境
	系统	debian_12	kernel	*		Up to (excluding) 525.105.17-1
	运行在以下环境
	系统	debian_sid	kernel	*		Up to (excluding) 525.105.17-1
	运行在以下环境
	系统	linux	linux_kernel	-	-
	运行在以下环境
	系统	microsoft	windows	-	-
	运行在以下环境
	系统	ubuntu_18.04	nvidia-graphics-drivers-470	*		Up to (excluding) 470.182.03-0ubuntu0.18.04.1
	运行在以下环境
	系统	ubuntu_20.04	nvidia-graphics-drivers-470	*		Up to (excluding) 470.182.03-0ubuntu0.20.04.1
	运行在以下环境
	系统	ubuntu_22.04	nvidia-graphics-drivers-470	*		Up to (excluding) 470.182.03-0ubuntu0.22.04.1
	运行在以下环境
	系统	ubuntu_22.10	nvidia-graphics-drivers-470	*		Up to (excluding) 525.105.17-0ubuntu0.22.10.1

阿里云评分 4.6

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com