| タイトル | NVIDIA ドライバにおけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| 概要 | NVIDIA Linux Discrete GPU ドライバ、Lixux for Tegra (L4T) ドライバ、および Chrome OS ドライバ には、サービス運用妨害 (セグメンテーションフォルトおよび X Server クラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-19: Data Handling (データ処理) と識別されています。 http://cwe.mitre.org/data/definitions/19.html |
| 想定される影響 | 第三者により、巧妙に細工された GLX 間接レンダリングプロトコルリクエストを介して、サービス運用妨害 (セグメンテーションフォルトおよび X Server クラッシュ) 状態にされる、または任意のコードを実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2014年12月9日0:00 |
| 登録日 | 2014年12月15日16:17 |
| 最終更新日 | 2014年12月15日16:17 |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| NVIDIA |
| NVIDIA ドライバ R21.2 未満 (Linux for Tegra (L4T)) |
| NVIDIA ドライバ R304.125 未満 (Linux Discrete GPU) |
| NVIDIA ドライバ R331.113 未満の R331.x (Linux Discrete GPU) |
| NVIDIA ドライバ R340.65 未満の R340.x (Linux Discrete GPU) |
| NVIDIA ドライバ R343.36 未満の R343.x (Linux Discrete GPU) |
| NVIDIA ドライバ R346.22 未満の R346.x (Linux Discrete GPU) |
| NVIDIA ドライバ R40 未満 (Chrome OS) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年12月15日] 掲載 |
2018年2月17日10:37 |
| 概要 | The NVIDIA Linux Discrete GPU drivers before R304.125, R331.x before R331.113, R340.x before R340.65, R343.x before R343.36, and R346.x before R346.22, Linux for Tegra (L4T) driver before R21.2, and Chrome OS driver before R40 allows remote attackers to cause a denial of service (segmentation fault and X server crash) or possibly execute arbitrary code via a crafted GLX indirect rendering protocol request. |
|---|---|
| 公表日 | 2014年12月11日0:59 |
| 登録日 | 2021年1月26日15:20 |
| 最終更新日 | 2024年11月21日11:18 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:nvidia:gpu_driver:r346.00:*:*:*:*:linux_kernel:*:* | |||||
| cpe:2.3:a:nvidia:gpu_driver:r331.00:*:*:*:*:linux_kernel:*:* | |||||
| cpe:2.3:a:nvidia:gpu_driver:r331.112:*:*:*:*:linux_kernel:*:* | |||||
| cpe:2.3:a:nvidia:gpu_driver:r343.36:*:*:*:*:linux_kernel:*:* | |||||
| cpe:2.3:a:nvidia:gpu_driver:r304.125:*:*:*:*:linux_kernel:*:* | |||||
| cpe:2.3:a:nvidia:gpu_driver:r340.65:*:*:*:*:linux_kernel:*:* | |||||
| cpe:2.3:a:nvidia:gpu_driver:r340.00:*:*:*:*:linux_kernel:*:* | |||||
| cpe:2.3:a:nvidia:gpu_driver:r346.22:*:*:*:*:linux_kernel:*:* | |||||
| cpe:2.3:a:nvidia:gpu_driver:r343.00:*:*:*:*:linux_kernel:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:linux_kernel:tegra:* | r21.2 | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:nvidia:gpu_driver:*:*:*:*:*:chrome_os:*:* | r39 | ||||