It was discovered that the NVIDIA graphics drivers incorrectly handled large ARGB cursors. A local attacker could use this issue to gain root privileges.

The NVIDIA graphics drivers have been updated to 304.88 to fix this issue. In addition to the security fix, the updated packages contain bug fixes, new features, and possibly incompatible changes.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

NVIDIA グラフィックスドライバーが、大きな ARGB のカーソルを不適切に処理していることが判明しました。ローカルの攻撃者がこの問題を利用して、root 権限を取得する可能性があります。

NVIDIA グラフィックスドライバーが 304.88 に更新され、この問題が修正されました。更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更に互換性がない場合もあります。

The remote host is affected by the vulnerability described in GLSA-201304-01 (NVIDIA Drivers: Privilege escalation)

    Two vulnerabilities have been discovered in NVIDIA drivers:
      A vulnerability has been found in the way NVIDIA drivers handle         read/write access to GPU device nodes, allowing access to arbitrary         system memory locations (CVE-2012-4225).
      A buffer overflow error has been discovered in NVIDIA drivers         (CVE-2013-0131).
    NOTE: Exposure to CVE-2012-4225 is reduced in Gentoo due to 660       permissions being used on the GPU device nodes by default.
  Impact :

    A local attacker could gain escalated privileges.
  Workaround :

    There is no known workaround at this time.

NVIDIA Unix security team reports :

When the NVIDIA driver for the X Window System is operated in 'NoScanout' mode, and an X client installs an ARGB cursor that is larger than the expected size (64x64 or 256x256, depending on the driver version), the driver will overflow a buffer. This can cause a denial of service (e.g., an X server segmentation fault), or could be exploited to achieve arbitrary code execution. Because the X server runs as setuid root in many configurations, an attacker could potentially use this vulnerability in those configurations to gain root privileges.

據發現，NVIDIA 圖形驅動程式未正確處理大型 ARGB 游標。本機攻擊者可利用此問題取得 root 權限。

NVIDIA 圖形驅動程式已更新至 304.88，可修正此問題。除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

发现 NVIDIA 图形驱动程序未正确处理大型 ARGB 光标。本地攻击者可利用此问题获取根权限。

NVIDIA 图形驱动程序已更新到 304.88 以修复此问题。除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

リモートホストは、GLSA-201304-01 で説明されている脆弱性の影響を受けます（NVIDIA ドライバー：権限昇格）

NVIDIA ドライバーに 2 つの脆弱性が発見されました：
 NVIDIA ドライバーが GPU デバイスノードへの読み取り/書き込みアクセスを処理する方法で脆弱性が見つかり、これにより、任意のシステムメモリロケーションへのアクセスが可能になります（CVE-2012-4225）。
 NVIDIA ドライバーにバッファオーバーフローのエラーが発見されました（CVE-2013-0131）。
 注：GPU デバイスノードではデフォルトで 660 権限が使用されているため、Gentoo では CVE-2012-4225 のリスクが減少しています。
 影響：

ローカルの攻撃者が昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

NVIDIA Unix セキュリティチームによる報告：

X Window System の NVIDIA ドライバーが「NoScanout」モードで操作され、X クライアントが意図されたサイズ（64x64 または 256x256。ドライバーバージョンに依存）より大きい ARGB カーソルをインストールするとき、ドライバーがバッファをオーバーフローします。これは、サービス拒否（例：X サーバーのセグメンテーション違反）を引き起こしたり、任意のコードの実行を達成するために悪用される可能性があります。X サーバーは多くの構成において setuid root として実行されるため、攻撃者がこれらの構成の脆弱性を利用して、root 権限を取得する可能性があります。

远程主机受到 GLSA-201304-01 中所述漏洞的影响（NVIDIA 驱动程序：权限提升）

    在 NVIDIA 驱动程序中发现了两个漏洞：
      在 NVIDIA 驱动程序处理 GPU 设备节点的读取/写入权限的方式中发现了一个漏洞，该漏洞允许访问任意系统内存位置 (CVE-2012-4225)。
      在 NVIDIA 驱动程序中发现了一个缓冲区溢出错误 (CVE-2013-0131)。
    注意：Gentoo 中受 CVE-2012-4225 影响的程度已经降低，因为默认对 GPU 设备节点使用 660 权限。
  影响：

    本地攻击者可能获得升级的权限。
  变通方案：

    目前无任何已知的变通方案。

NVIDIA Unix 安全团队报告：

当 X Window System 的 NVIDIA 驱动程序在“NoScanout”模式下运行，并且 X 客户端安装了大于预期大小（64x64 或 256x256，具体取决于驱动程序版本）的 ARGB 光标时，驱动程序将溢出缓冲区。此缺陷可造成拒绝服务（例如 X 服务器分段错误），或可利用其执行任意代码。由于 X 服务器在许多配置中作为 setuid 根运行，因此攻击者可能在这些配置中利用此漏洞获取根权限。

遠端主機受到 GLSA-201304-01 中所述的弱點影響 (NVIDIA 驅動程式：權限提升)

    NVIDIA 驅動程式中發現兩個弱點：
      在 NVIDIA 驅動程式處理 GPU 裝置節點的讀取/寫入存取權的方式中發現一個弱點，可允許存取任意系統記憶體位置 (CVE-2012-4225)。
      在 NVIDIA 驅動程式中發現一個緩衝區溢位錯誤 (CVE-2013-0131)。
    注意：由於 GPU 裝置節點上預設使用 660 權限，因此 Gentoo 中發生 CVE-2012-4225 的機會已降低。
  影響：

    本機攻擊者可能取得提升的權限。
  因應措施：

    目前尚無已知的因應措施。

NVIDIA Unix 安全性團隊報告：

在「NoScanout」模式下操作 X Window System 的 NVIDIA 驅動程式時，X 用戶端會安裝比預期大小 (64x64 或 256x256，視驅動程式版本而定) 更大的 ARGB 游標，而驅動程式會造成緩衝區溢位。這可能會引發拒絕服務 (例如：X 伺服器分割錯誤)，或可能會遭到利用來執行任意程式碼。由於 X 伺服器在許多組態中是做為 setuid root 執行，因此攻擊者可能利用這些組態的該弱點取得 root 權限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65923	Ubuntu 12.04 LTS / 12.10 : nvidia-graphics-drivers, nvidia-graphics-drivers-updates, nvidia-settings, nvidia-settings-updates vulnerability (USN-1799-1)	Nessus	Ubuntu Local Security Checks	2013/4/11	2019/9/19	high
65923	Ubuntu 12.04 LTS / 12.10：nvidia-graphics-drivers、nvidia-graphics-drivers-updates、nvidia-settings、nvidia-settings-updates の脆弱性（USN-1799-1）	Nessus	Ubuntu Local Security Checks	2013/4/11	2019/9/19	high
65862	GLSA-201304-01 : NVIDIA Drivers: Privilege escalation	Nessus	Gentoo Local Security Checks	2013/4/9	2021/1/6	high
65935	FreeBSD : NVIDIA UNIX driver -- ARGB cursor buffer overflow in 'NoScanout' mode (1431f2d6-a06e-11e2-b9e0-001636d274f3)	Nessus	FreeBSD Local Security Checks	2013/4/12	2021/1/6	high
65923	Ubuntu 12.04 LTS / 12.10：nvidia-graphics-drivers、nvidia-graphics-drivers-updates、nvidia-settings、nvidia-settings-updates 弱點 (USN-1799-1)	Nessus	Ubuntu Local Security Checks	2013/4/11	2019/9/19	high
65923	Ubuntu 12.04 LTS / 12.10：nvidia-graphics-drivers、nvidia-graphics-drivers-updates、nvidia-settings、nvidia-settings-updates 漏洞 (USN-1799-1)	Nessus	Ubuntu Local Security Checks	2013/4/11	2019/9/19	high
65862	GLSA-201304-01：NVIDIA ドライバー：権限昇格	Nessus	Gentoo Local Security Checks	2013/4/9	2021/1/6	high
65935	FreeBSD : NVIDIA UNIX ドライバー -- 「NoScanout」モードにおける ARGB カーソルバッファオーバーフロー（1431f2d6-a06e-11e2-b9e0-001636d274f3）	Nessus	FreeBSD Local Security Checks	2013/4/12	2021/1/6	high
65862	GLSA-201304-01 : NVIDIA 驱动程序：权限提升	Nessus	Gentoo Local Security Checks	2013/4/9	2021/1/6	high
65935	FreeBSD：NVIDIA UNIX 驱动程序 -- “NoScanout”模式下的 ARGB 光标缓冲区溢出 (1431f2d6-a06e-11e2-b9e0-001636d274f3)	Nessus	FreeBSD Local Security Checks	2013/4/12	2021/1/6	high
65862	GLSA-201304-01 : NVIDIA 驅動程式：權限提升	Nessus	Gentoo Local Security Checks	2013/4/9	2021/1/6	high
65935	FreeBSD：NVIDIA UNIX 驅動程式 -- 「NoScanout」模式中的 ARGB 游標緩衝區溢位 (1431f2d6-a06e-11e2-b9e0-001636d274f3)	Nessus	FreeBSD Local Security Checks	2013/4/12	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high