Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- GeForce pour Linux, FreeBSD et Solaris versions R384 antérieures à 384.111
- GeForce pour Linux, FreeBSD et Solaris versions R390 antérieures à 390.12
- GeForce pour Windows versions antérieures à 390.65
- Quadro, NVS pour Linux, FreeBSD et Solaris versions R384 antérieures à 384.111
- Quadro, NVS pour Linux, FreeBSD et Solaris versions R390 antérieures à 390.12
- Quadro, NVS pour Windows versions R384 antérieures à 386.07
- Quadro, NVS pour Windows versions R390 antérieures à 390.65
- Tesla pour Linux versions R384 antérieures à 384.111
- Tesla pour Windows versions R384 antérieures à 386.07
Résumé
De multiples vulnérabilités ont été découvertes dans les produits NVIDIA. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité NVIDIA 4611 du 4 janvier 2018 http://nvidia.custhelp.com/app/answers/detail/a_id/4611
- Référence CVE CVE-2017-5715 https://www.cve.org/CVERecord?id=CVE-2017-5715
- Référence CVE CVE-2017-5753 https://www.cve.org/CVERecord?id=CVE-2017-5753
- Référence CVE CVE-2017-5754 https://www.cve.org/CVERecord?id=CVE-2017-5754
