FreeBSD：NVIDIA UNIXドライバー -- 任意のシステムメモリへのアクセス（b91234e7-9a8b-11e1-b666-001636d274f3）

high Nessus プラグイン ID 59086

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

NVIDIA Unix セキュリティチームによる報告：

NVIDIA UNIX ドライバーでのセキュリティ脆弱性 CVE-2012-0946 が、2012 年 3 月 20 日に NVIDIA に漏洩されました。この脆弱性によって、GPU デバイスノードへの読み取り、書き込みのアクセスがある攻撃者が、GPU を再設定して、任意のシステムメモリへのアクセスを取得する可能性があります。NVIDIA は、NVIDIA に対して非公開で行われた漏洩の外側での、この脆弱性に関する報告を認識していません。

NVIDIA は、脆弱性の根本原因を特定しており、それを解決する更新されたドライバーをリリースしています。[NVIDIA の奨励] Geforce 8 以降、G80 Quadro 以降のすべてのユーザー、および Tesla GPU のすべては、ドライバーを 295.40 以降に更新する必要があります。

後に、VGA ウィンドウの再マッピングを通じて、類似の悪用が行われることも判明しました：

NVIDIA は、NVIDIA UNIX デバイスファイルを使用し、レジスターをマッピング、プログラムして VGA ウィンドウをリダイレクトする、セキュリティ悪用の通知を受け取りました。VGA ウィンドウを通じて、この悪用によって、物理的なシステムメモリのいかなる領域にもアクセスできます。この任意のメモリへのアクセスが、さらに悪用されて、たとえば、ユーザーの権限が昇格されることがあります。