PT-2021-2437 · Nvidia+2 · Nvidia Gpu Display Driver+2

CVE-2021-1052

·

Publicado

2021-01-07

·

Atualizado

2023-10-13

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Driver de vídeo da GPU NVIDIA para Windows e Linux, todas as versões
Descrição:
O problema está relacionado ao acesso incorreto a APIs legadas no manipulador da camada de modo kernel para DxgkDdiEscape ou IOCTL, permitindo que clientes em modo usuário acessem APIs privilegiadas. Isso pode levar a negação de serviço, escalonamento de privilégios e divulgação de informações.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2021-01716
CVE-2021-1052
MGASA-2021-0026
MGASA-2021-0029
USN-4689-1
USN-4689-2
USN-4689-3
USN-4689-4

Produtos afetados

Linuxmint
Nvidia Gpu Display Driver
Ubuntu