安全研究

安全漏洞
NVIDIA Virtual GPU Manager内存错误引用漏洞(CVE-2020-5984)

发布日期:2020-10-02
更新日期:2020-11-14

受影响系统:
NVIDIA Virtual GPU Manager < 8.5
NVIDIA Virtual GPU Manager < 10.4
NVIDIA Virtual GPU Manager 11.0
描述:
CVE(CAN) ID: CVE-2020-5984

NVIDIA Virtual GPU Manager是美国英伟达(NVIDIA)公司的一款NVIDIA虚拟GPU管理软件。vGPU是其中的一个虚拟FPU组件。
NVIDIA Virtual GPU Manager8.5之前版本、10.4之前版本和11.0版本的vGPU插件在释放某些资源时存在内存错误引用漏洞。攻击者可利用该漏洞导致代码执行、拒绝服务或信息泄露。

<*链接:https://nvidia.custhelp.com/app/answers/detail/a_id/5075
*>

建议:
厂商补丁:

NVIDIA
------
NVIDIA已经为此发布了一个安全公告(5075)以及相应补丁:
5075:Security Bulletin: NVIDIA GPU Display Driver - September 2020
链接:https://nvidia.custhelp.com/app/answers/detail/a_id/5075

浏览次数:946
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障