Nvidia Treiber: Mehrere Schwachstellen
WID-SEC-2022-2205 · première publication 01.12.2022 · mise à jour 24.08.2026 · CVSS 8,8
De quoi il s’agit
NVidia ist ein Hersteller von Grafikkarten. Ein lokaler Angreifer kann mehrere Schwachstellen im Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Daten zu manipulieren.
Dans quelles conditions ?
Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Code auszuführen
- Sicherheitsmaßnahmen zu umgehen
- einen Denial-of-Service-Zustand auszulösen
- seine Privilegien zu erweitern
- Daten zu manipulieren
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Dell Computer
- Gentoo Linux
- Xerox FreeFlow Print Server v7
- Xerox FreeFlow Print Server v9
- Nvidia Treiber vGPU
- HP Computer
- Nvidia Treiber GPU
- Lenovo Computer
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Security Bulletin: NVIDIA GPU Display Driver - November 2022 vom 2022-11-30 nvidia.custhelp.com
- HP Security Bulletin HPSBHF03832 vom 2023-01-21 support.hp.com
- Dell Security Advisory DSA-2022-324 www.dell.com
- Debian Security Advisory DLA-3418 vom 2023-05-11 lists.debian.org
- Lenovo Security Advisory LEN-129488 vom 2023-07-11 support.lenovo.com
- HP Security Bulletin HPSBHF03867 vom 2023-09-12 support.hp.com
- Gentoo Linux Security Advisory GLSA-202310-02 vom 2023-10-03 security.gentoo.org
- XEROX Security Advisory XRX24-005 vom 2024-03-04 security.business.xerox.com
- XEROX Security Advisory XRX24-004 vom 2024-03-04 security.business.xerox.com
- Lenovo Security Advisory LEN-150808 vom 2024-03-13 support.lenovo.com
- Debian Security Advisory DLA-4752 vom 2026-08-24 lists.debian.org
CVE: CVE-2022-34669, CVE-2022-34670, CVE-2022-34671, CVE-2022-34672, CVE-2022-34673, CVE-2022-34674, CVE-2022-34675, CVE-2022-34676, CVE-2022-34677, CVE-2022-34678, CVE-2022-34679, CVE-2022-34680, CVE-2022-34681, CVE-2022-34682, CVE-2022-34683, CVE-2022-34684, CVE-2022-42254, CVE-2022-42255, CVE-2022-42256, CVE-2022-42257 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.