安全研究
安全漏洞
NVIDIA GPU Display Driver for Windows and Linux输入验证错误漏洞（CVE-2022-28186）
发布日期：2022-05-16
更新日期：2022-05-18
受影响系统：NVIDIA NVIDIA vGPU Software <= 14.0
NVIDIA NVIDIA vGPU Software <= 13.2
NVIDIA NVIDIA vGPU Software <= 11.7
描述：
CVE(CAN) ID:
CVE‑2022‑28186
NVIDIA GPU Display Driver for Windows是美国英伟达（Nvidia）公司的一个用于Windows系统中对显卡显示模块进行交互支持的驱动软件。
NVIDIA GPU Display Driver for Windows and Linux的DXGKDiesce的内核模式层（nvlddmkm.sys）处理程序存在输入验证错误漏洞，该漏洞源于程序未正确验证输入是否符合安全处理数据所需的属性。攻击者可利用该漏洞导致拒绝服务和数据篡改。
<**>
建议：
厂商补丁：
NVIDIA
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://nvidia.custhelp.com/app/answers/detail/a_id/5353浏览次数：9581
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
