Программное обеспечение NVIDIA vGPU содержит уязвимость в драйвере режима гостевого ядра и Virtual GPU Manager (плагин vGPU), в которой дли…

CVSS

7.8

Высокий

EPSS

0.00

p16

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Программное обеспечение NVIDIA vGPU содержит уязвимость в драйвере режима гостевого ядра и Virtual GPU Manager (плагин vGPU), в которой длина входных данных не проверяется, что может привести к раскрытию информации, несанкционированному изменению данных или отказу в обслуживании. Это затрагивает vGPU версии 12.x (до 12.2) и версии 11.x (до 11.4).

Теги · CWE

CWE-1284

Затронутые продукты

Virtual_gpu_manager

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1