Informazioni sul CVE-2022-34677
N/A
CWE ID: CWE-125
Base Score (CVSS): N/A
CVE: CVE-2022-34677
Descrizione: NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer handler, where an unprivileged regular user can cause an integer to be truncated, which may lead to denial of service or data tampering.
Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Local, Privilegi: Low, Interazione utente: None, Confidenzialità: High, Integrità: None, Disponibilità: None.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | L | Local | L’attaccante deve avere accesso locale al sistema. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | L | Low | Richiede pochi privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | N | None | Nessun impatto sull’integrità. |
| Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
Riferimenti esterni
- https://nvidia.custhelp.com/app/answers/detail/a_id/5415
- https://lists.debian.org/debian-lts-announce/2023/05/msg00010.html
- https://security.gentoo.org/glsa/202310-02
Prodotti interessati
- NVIDIA – vGPU software (guest driver) – Linux, vGPU software (Virtual GPU Manager), NVIDIA Cloud Gaming (guest driver), NVIDIA Cloud Gaming (Virtual GPU Manager)
Relazioni con altri prodotti
Produttore:NVIDIA
Prodotto: NVIDIA Cloud Gaming (guest driver)
Anno: 2022
CWE: CWE-125
CVSS: 0.0
Produttore:NVIDIA
Prodotto: NVIDIA Cloud Gaming (Virtual GPU Manager)
Anno: 2022
CWE: CWE-125
CVSS: 0.0
Produttore:NVIDIA
Prodotto: vGPU software (guest driver) – Linux
Anno: 2022
CWE: CWE-125
CVSS: 0.0
Produttore:NVIDIA
Prodotto: vGPU software (Virtual GPU Manager)
Anno: 2022
CWE: CWE-125
CVSS: 0.0