NVIDIA Virtual GPU Manager 多个漏洞(2022 年 5 月)

medium Nessus 插件 ID 163398

简介

远程主机上安装的 GPU 虚拟化应用程序受到多个漏洞的影响。

描述

远程主机上的 NVIDIA Virtual GPU Manager 软件缺少安全更新。因此,该应用程序受到多个漏洞的影响,其中包括:

- NVIDIA vGPU 软件的 Virtual GPU Manager (nvidia.ko) 中有一个漏洞,非特权常规用户可借此触发不受控制的资源消耗,进而可能导致拒绝服务。(CVE-2022-28191)
- NVIDIA vGPU 软件的 Virtual GPU Manager (nvidia.ko) 中有一个漏洞,该漏洞可能导致释放后使用,而这又可能造成拒绝服务。此攻击实施起来比较复杂,因为攻击者需要控制乱序释放某些主机端资源,而这需要提升权限。(CVE-2022-28192) 请注意,Nessus 并未针对这些问题进行测试,而只依据应用程序自我报告的版本号进行判断。

解决方案

将 NVIDIA vGPU 软件更新到 11.8、13.3、14.1 或更高版本。

另见

https://nvidia.custhelp.com/app/answers/detail/a_id/5353

插件详情

严重性: Medium

ID: 163398

文件名: nvidia_vgpu_2022_05.nasl

版本: 1.3

类型: local

系列: Misc.

发布时间: 2022/7/22

最近更新时间: 2022/7/25

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 4.9

时间分数: 3.6

矢量: AV:L/AC:L/Au:N/C:N/I:N/A:C

时间矢量: E:U/RL:OF/RC:C

CVSS 分数来源: CVE-2022-28191

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 4.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:nvidia:virtual_gpu_manager

必需的 KB 项: installed_sw/NVIDIA Virtual GPU Manager

易利用性: No known exploits are available

补丁发布日期: 2021/5/24

漏洞发布日期: 2021/5/24

参考资料信息

CVE: CVE-2022-28191, CVE-2022-28192

IAVA: 2022-A-0281