NVIDIA製ビデオカードのUNIX版ドライバに脆弱性

NVIDIA製ビデオカードのUNIX版ディスプレイドライバに、root権限を取得される脆弱性が含まれていることがわかった。

脆弱性情報サイトである「JVN」によれば、NVIDIAがUNIX向けに提供しているディスプレイドライバに、バッファオーバーフローの脆弱性「CVE-2013-0131」が含まれていることが判明したもの。

「NoScanoutモード」で「X Window System」を使用する際のカーソル処理に問題があり、リモートでコードが実行されたり、サービス拒否が発生し、root権限を奪取されるおそれがある。

脆弱性を修正した最新版「同304.88」「同310.44」「同313.30」が提供されており、同社やJVNではアップデートを呼びかけている。

（Security NEXT - 2013/04/09 ） ツイート

PR

関連記事

Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正