FreeBSD : NVIDIA UNIX ドライバー -- 「NoScanout」モードにおける ARGB カーソルバッファオーバーフロー（1431f2d6-a06e-11e2-b9e0-001636d274f3）

high Nessus プラグイン ID 65935

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

NVIDIA Unix セキュリティチームによる報告：

X Window System の NVIDIA ドライバーが「NoScanout」モードで操作され、X クライアントが意図されたサイズ（64x64 または 256x256。ドライバーバージョンに依存）より大きい ARGB カーソルをインストールするとき、ドライバーがバッファをオーバーフローします。これは、サービス拒否（例：X サーバーのセグメンテーション違反）を引き起こしたり、任意のコードの実行を達成するために悪用される可能性があります。X サーバーは多くの構成において setuid root として実行されるため、攻撃者がこれらの構成の脆弱性を利用して、root 権限を取得する可能性があります。