КиберосноваSGRC
BDU:2024-04855
Средний

BDU:2024-04855: Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии или раскрыть защищаемую информацию

CVSS v37.8
CVSS v26.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2024-04855

Описание

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с разыменованием недоверенного указателя. Эксплуатация уязвимости позволяет нарушителю выполнить произвольный код, повысить свои привилегии или раскрыть защищаемую информацию

Что делать с BDU:2024-04855

Уязвимость среднего уровня (CVSS 7.8) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.8Высокий
Пересчитать →
v2
6.8
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAV:L/AC:L/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-822

CVE — международный идентификатор

CVE-2024-0091

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (42)

ВендорНазваниеВерсияПлатформа
ООО «Ред Софт»РЕД ОС7.3Не указана
NVIDIA Corp.GeForce R555до 555.99Windows
NVIDIA Corp.Studio R555до 555.99Windows
NVIDIA Corp.NVIDIA RTX R555до 555.99Windows
NVIDIA Corp.NVS R555до 555.99Windows
NVIDIA Corp.Quadro R555до 555.99Windows
NVIDIA Corp.NVIDIA NVS R550до 552.55Windows
NVIDIA Corp.NVIDIA Quadro R550до 552.55Windows
NVIDIA Corp.NVIDIA RTX R550до 552.55Windows
NVIDIA Corp.Tesla R550до 552.55Windows
NVIDIA Corp.GeForce R555до 555.52.04Linux
NVIDIA Corp.GeForce R550до 550.90.07Linux
NVIDIA Corp.NVIDIA RTX R555до 555.52.04Linux
NVIDIA Corp.Quadro R555до 550.90.07Linux
NVIDIA Corp.NVS R555до 555.52.04Linux
NVIDIA Corp.Quadro R555до 555.52.04Linux
NVIDIA Corp.NVIDIA NVS R550до 550.90.07Linux
NVIDIA Corp.NVIDIA RTX R550до 550.90.07Linux
NVIDIA Corp.Tesla R550до 550.90.07Linux
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05Citrix Hypervisor
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05VMWare vSphere
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05Red Hat Enterprise Linux with KVM
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 550.90.05Ubuntu
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04Citrix Hypervisor
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04Red Hat Enterprise Linux with KVM
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04VMWare vSphere
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 535.183.04Ubuntu
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 470.256.02Red Hat Enterprise Linux with KVM
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 470.256.02Ubuntu
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 470.256.02VMWare vSphere
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 470.256.02Citrix Hypervisor
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 552.55Azure Stack HCI
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 555.52.04Red Hat Enterprise Linux with KVM
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 555.52.04VMWare vSphere
NVIDIA Corp.Cloud Gaming Guest Driverдо 552.55Windows
NVIDIA Corp.Cloud Gaming Guest Driverдо 538.67Windows
NVIDIA Corp.Cloud Gaming Guest Driverдо 475.06Windows
NVIDIA Corp.Cloud Gaming Guest Driverдо 550.90.07Linux
NVIDIA Corp.Cloud Gaming Guest Driverдо 535.183.01Linux
NVIDIA Corp.Cloud Gaming Guest Driverдо 470.256.02Linux
NVIDIA Corp.Cloud Gaming Guest Driverдо 555.99Windows
NVIDIA Corp.Cloud Gaming Guest Driverдо 555.52.04Linux

Среды функционирования (1)

ВендорНазваниеВерсияПлатформа
ООО «Ред Софт»РЕД ОС7.3Не указана

Рекомендации по устранению

Использование рекомендаций: https://nvidia.custhelp.com/app/answers/detail/a_id/5551 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.8

Уточните SLA под вашу среду

Базовый балл 7.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2024-06-06

Опубликована

2024-06-28

Обновлена

2024-08-12

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-0091 MITRE: CWE-822 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2025-14746
Низкий
4.4

Уязвимость компонента Video Decoder драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver,

BDU:2025-14742
Средний
5.5

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, позволяющая нарушителю в

BDU:2025-13806
Средний
5.0

Уязвимость компонентов Guest driver и Virtual GPU Manager драйвера графических процессоров NVIDIA, связанная с ошибками

BDU:2025-14737
Средний
5.5

Уязвимость компонента Kernel Driver драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver,

BDU:2025-14748
Средний
7.8

Уязвимость компонента Virtual GPU Manager драйвера хоста виртуальных графических процессоров NVIDIA Virtual GPU, позволя

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0