VDB

CVE-2023-31022

CVE-2023-31022 PUBLISHED

Es existieren mehrere Schwachstellen in Nvidia-Treibern. Die Fehler bestehen aufgrund ungeeigneter Zugriffskontrollen, einer möglichen Impersonation, NULL-Pointer-Derferenzen und ungeeigneter Sicherheitsmaßnahmen. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, seine Privilegien zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Berechtigungen.

EPSS 0.11% · 29.5th percentile

Risk Scores

EPSS Score
0.11%
29.5th percentile

Affected Products

VendorProductVersions
HPHP Computer
NvidiaNvidia Treiber GPU
LenovoLenovo Computer
NvidiaNvidia Treiber vGPU
GentooGentoo Linux
DellDell Computer
SUSESUSE Linux

Timeline

  • Oct 31, 2023 CVE Published
  • Nov 2, 2023 PoC Published
  • Nov 3, 2023 EPSS Score
  • Dec 4, 2023 EPSS Score
  • Jan 3, 2024 EPSS Score
  • Feb 3, 2024 EPSS Score
  • Mar 5, 2024 EPSS Score
  • Apr 4, 2024 EPSS Score
  • May 5, 2024 EPSS Score
  • May 7, 2024 CVE Updated
  • Jun 5, 2024 EPSS Score
  • Jul 5, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›