FreeBSD：NVIDIA UNIX 驱动程序 - 访问任意系统内存 (b91234e7-9a8b-11e1-b666-001636d274f3)

high Nessus 插件 ID 59086

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

NVIDIA Unix 安全团队报告：

NVIDIA UNIX 驱动程序中的安全漏洞 CVE-2012-0946 于 2012 年 3 月 20 日披露给 NVIDIA。此漏洞使具有 GPU 设备节点读取和写入权限的攻击者有可能重新配置 GPU 以获取任意系统内存的访问权限。NVIDIA 未收到此漏洞的私下对于 NVIDIA 的披露之外的任何报告。

NVIDIA 已发现此漏洞的根源，并已发布关闭此漏洞的更新驱动程序。[NVIDIA 鼓励] 所有 Geforce 8 或更高版本、G80 Quadro 或更高版本以及所有 Tesla GPU 的所有用户将其驱动程序更新到 295.40 或更高版本。

之后，另外发现还可通过重新映射 VGA 窗口实现相似利用：

NVIDIA 接收到一个安全利用通知，其中可利用 NVIDIA UNIX 设备文件映射和编程寄存器以重定向 VGA 窗口。通过 VGA 窗口，此利用可访问任何物理系统内存区域。此任意内存访问还可被进一步利用，例如，用于升级用户权限。