Nvidia NVIDIA Virtual GPU Manager是美国英伟达(Nvidia)公司的一款NVIDIA虚拟GPU管理软件。
NVIDIA Virtual GPU Manager中存在输入验证错误漏洞,该漏洞源于vGPU插件没有验证输入数据的大小。攻击者可利用该漏洞进行篡改操作或造成拒绝服务。以下产品及版本受到影响:vGPU 8.4之前的8.x版本,9.4之前的9.x版本,10.3之前的10.x版本。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://nvidia.custhelp.com/app/answers/detail/a_id/5031
来源:nvidia.custhelp.com
链接:https://nvidia.custhelp.com/app/answers/detail/a_id/5031
来源:support.lenovo.com
链接:https://support.lenovo.com/us/en/product_security/LEN-36925
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-5970