切片 切片 切片 切片 切片 切片 切片 切片 切片 切片 切片 编组 3 切片 切片 路径 2 download 工具 配置对比 手册 切片 切片
NVIDIA 显卡驱动程序中的未净化指针导致内存损坏
2016-02-02知识编号:146604
催更新
故障现象:

Lenovo 安全公告:LEN-3313



潜在影响:权限提升



重要性:



摘要:已发现 NVIDIA 驱动程序中存在一个漏洞,利用此漏洞,本地的无权限用户可能会损坏内核内存。此漏洞还可能被用于获取本地 root 权限。



本地用户可能会发出特制的输入/输出控制(IOCTL)以将存储在内核驱动程序内的 32 位整数值写入到用户指定的内存位置(可能是内核地址空间)。此用户具有影响写入的整数值的有限能力。



漏洞范围和风险:



此问题存在于 Windows 和 Linux 操作系统上,且会影响当前支持的所有 NVIDIA 驱动程序版本和所有 GPU。此问题不会影响基于 Android 的 NVIDIA Tegra 产品。


解决方案:

应采取哪些措施进行自我保护:



Lenovo 目前正对所有适用的受影响产品上更新的 NVIDIA 驱动程序进行认证。认证测试结束后,更新的驱动程序将发布到受影响产品的 Lenovo Support 站点。 请参阅以下“产品影响”部分,查看受影响产品的列表。受影响产品的驱动程序通过认证后,您将能直接链接到驱动程序下载页面。建议您经常访问此安全公告以寻找适用于您产品的最新合格驱动程序的链接。



如果您无法接受此漏洞带来的风险,并希望在适用于您产品的、经 Lenovo 认证的驱动程序发布之前缓解这一问题,可以访问 NVIDIA 安全网页(www.nvidia.com/security),下载和安装参考驱动程序。请注意,Lenovo 尚未对参考驱动程序进行认证。如果您因为安装 NVIDIA 支持站点上的驱动程序而遇到问题,请直接联系 NVIDIA。当 Lenovo 认证的驱动程序可通过 Lenovo Support 站点下载时,Lenovo 建议您卸载 NVIDIA 参考驱动程序并升级至 Lenovo Support 站点版本。



受影响的产品:



Lenovo 台式机:







































































































































































































































































































































































































































































系统





状态





最低版本,



包括修复程序





链接





63 台式机





正在研究





A540 一体机(Broadwell)





正在研究





A740 一体机 - BDW





正在研究





B40-30 一体机





正在研究





B40-30 触控式一体机





正在研究





B50-30 一体机





正在研究





B50-30 触控式一体机





正在研究





B5035





正在研究





B50-35 一体机





正在研究





C20-05 一体机





正在研究





C20-30 一体机





正在研究





C260 一体机





正在研究





C260 触控式一体机





正在研究





C360 一体机





正在研究





C365 一体机





正在研究





C40-05 一体机





正在研究





C40-30 一体机





正在研究





C460 一体机





正在研究





C470 一体机





正在研究





C50-30 一体机





正在研究





C5030 非触控式一体机





正在研究





C560 一体机





正在研究





CANBERRA-QT&E





受到影响





目标上市时间:2015 年 12 月 30 日





E50-00 台式机





受到影响





354.07





https://support.lenovo.com/us/en/products/desktops-and-all-in-ones/e-series-desktop/lenovo-e50-00-desktop





ErazerX700 台式机





正在研究





H50-00





受到影响





354.07





https://support.lenovo.com/us/en/products/desktops-and-all-in-ones/lenovo-h-series-desktops/lenovo-h50-00-desktop





H50-05





受到影响





354.07





https://support.lenovo.com/us/en/products/desktops-and-all-in-ones/lenovo-h-series-desktops/lenovo-h50-05-desktop





H50-30g





受到影响





目标上市时间:2015 年 12 月 30 日





H50-50





受到影响





354.07





https://support.lenovo.com/us/en/products/desktops-and-all-in-ones/lenovo-h-series-desktops/lenovo-h50-50-desktop





H530





受到影响





354.07





https://support.lenovo.com/us/en/products/desktops-and-all-in-ones/lenovo-h-series-desktops/lenovo-h530-desktop





H530s





受到影响





354.07





https://support.lenovo.com/us/en/products/desktops-and-all-in-ones/lenovo-h-series-desktops/lenovo-h530-desktop





Horizon 2 27 平板电脑





正在研究





Horizon2e 桌面计算机





正在研究





Horizon2s 桌面计算机





正在研究





M4350





正在研究





S40-40 一体机





正在研究





Lenovo 笔记本电脑:



























































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































































系统





状态





最低版本,



包括修复程序





链接





B40-30





受到影响





目标上市时间:2016 年 1 月 31 日





B40-45





未受影响





B40-70





未受影响





B40-80





未受影响





B41-35





未受影响





B490





受到影响





目标上市时间:2016 年 1 月 31 日





B50-30





受到影响





目标上市时间:2016 年 1 月 31 日





B50-30 触控式笔记本电脑





受到影响





目标上市时间:2016 年 1 月 31 日





B50-45





未受影响





B50-70





未受影响





B50-80





未受影响





B51-35





未受影响





B70-80





受到影响





目标上市时间:2016 年 1 月 31 日





E10-30





未受影响





E31-70





未受影响





E40-30





受到影响





目标上市时间:2016 年 1 月 31 日





E40-70





未受影响





E40-80





未受影响





E4325





未受影响





E50-70





未受影响





E50-80





未受影响





Flex 10





未受影响





Flex 2 Pro-15/Edge 15





受到影响





目标上市时间:2016 年 1 月 31 日





Flex 2-14 BTM





未受影响





Flex 3-1120





未受影响





Flex 3-1435(Carrizol)





未受影响





Flex 3-1470





受到影响





目标上市时间:2016 年 1 月 31 日





Flex 3-1470(HSW)





未受影响





Flex 3-1570





受到影响





目标上市时间:2016 年 1 月 31 日





Flex 3-1570(HSW)





未受影响





Flex2-14





受到影响





目标上市时间:2016 年 1 月 31 日





Flex2-14D





未受影响





Flex2-15





受到影响





目标上市时间:2016 年 1 月 31 日





Flex2-15D





未受影响





G40-30





受到影响





目标上市时间:2016 年 1 月 31 日





G40-45





受到影响





目标上市时间:2016 年 1 月 31 日





G40-70





未受影响





G40-70m





未受影响





G40-75m





未受影响





G40-80





未受影响





G40-80m





未受影响





G41-35





未受影响





G50-30





受到影响





目标上市时间:2016 年 1 月 31 日





G50-45





未受影响





G50-70





未受影响





G50-70m





未受影响





G50-75m





未受影响





G50-80





未受影响





G50-80 触控式笔记本电脑





受到影响





目标上市时间:2016 年 1 月 31 日





G50-80m





未受影响





G51-35





未受影响





G70-70





受到影响





目标上市时间:2016 年 1 月 31 日





G70-80





受到影响





目标上市时间:2016 年 1 月 31 日





I1000





未受影响





ideapad 100 15IBY





未受影响





ideapad 100-14IBY





未受影响





ideapad 305-15ABM





未受影响





ideapad 305-15IBD





未受影响





ideapad 305-15IBY





受到影响





目标上市时间:2016 年 1 月 31 日





ideapad 305-15IHW





未受影响





K20





未受影响





K2450





未受影响





K4450A





未受影响





Lenovo Yoga 500-14ACL





未受影响





Lenovo Yoga 500-14IBD





受到影响





目标上市时间:2016 年 1 月 31 日





Lenovo Yoga 500-14IBD





受到影响





目标上市时间:2016 年 1 月 31 日





Lenovo Yoga 500-14IHW





受到影响





目标上市时间:2016 年 1 月 31 日





Lenovo Yoga 500-15IHW





受到影响





目标上市时间:2016 年 1 月 31 日





M30-70





未受影响





M40-35





未受影响





M40-70





未受影响





M41-70





未受影响





M50-70





受到影响





目标上市时间:2016 年 1 月 31 日





miix 2 11





未受影响





MIIX 3-1030





未受影响





N40-30





未受影响





N40-45





未受影响





N40-70





未受影响





N40-80





未受影响





N41-35





未受影响





N50-45





未受影响





N50-70





未受影响





N51-35





未受影响





S20-30





未受影响





S20-30 触控式笔记本电脑





未受影响





S21e





未受影响





S41-70/U41-70





受到影响





目标上市时间:2016 年 1 月 31 日





S435





未受影响





S436





未受影响





U31-70





受到影响





目标上市时间:2016 年 1 月 31 日





V1000





未受影响





V1050





未受影响





V1070





未受影响





V2000





未受影响





V3000





未受影响





Y40-80





未受影响





Y430p





未受影响





Y50-70





受到影响





目标上市时间:2016 年 1 月 31 日





Y50-70 触控式笔记本电脑





受到影响





目标上市时间:2016 年 1 月 31 日





Y70-70 触控式笔记本电脑





受到影响





目标上市时间:2016 年 1 月 31 日





Yoga 2 13





未受影响





Yoga 2 pro





未受影响





Yoga 3 11





未受影响





Yoga 3 14





受到影响





目标上市时间:2016 年 1 月 31 日





Yoga 3 pro





未受影响





Yoga 300-11LBY





未受影响





Yoga2 11(Vienna-M)





未受影响





Yoga2 11(Vienna-X)





未受影响





Z40-70





受到影响





目标上市时间:2016 年 1 月 31 日





Z40-74





未受影响





Z41-70





未受影响





Z50-70





受到影响





目标上市时间:2016 年 1 月 31 日





Z50-75





未受影响





Z51-70





未受影响





Z70-80





受到影响





目标上市时间:2016 年 1 月 31 日





System x:







































































































































































































































































































































































































































































































































































系统





状态





最低版本,



包括修复程序





链接





BladeCenter HS22





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





BladeCenter HS22V





未受影响





BladeCenter HS23





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





BladeCenter HS23E





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





BladeCenter HX5





未受影响





Flex System x220 M4





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





Flex System x222 M4





未受影响





Flex System x240 M4





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





Flex System x240 M5





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





Flex System x440 M4





未受影响





Flex System x440 M5





未受影响





Flex System x880 M4





未受影响





Flex System x880 M5





未受影响





iDataPlex dx360 M4





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





iDataPlex dx360 M4 Water Cooled





未受影响





NeXtScale nx360 M4





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





NeXtScale nx360 M5





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x iDataPlex dx360 M3





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3100 M4





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3100 M5





未受影响





System x3250 M4





未受影响





System x3250 M5





未受影响





System x3300 M4





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3400 M3





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3500 M3





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3500 M4





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3500 M5





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3530 M4





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3550 M3





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3550 M4





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3550 M5





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3560 M3





未受影响





System x3630 M3





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3630 M4





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3650 M4





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3650 M4 BD





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3650 M4 HD





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3650 M5





受到影响





Windows 354.13、Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3690 X5





未受影响





System x3750 M4





未受影响





System x3850 X5





未受影响





System x3850 X6





受到影响





Linux 352.41





https://www-933.ibm.com/support/fixcentral/





System x3950 X5





未受影响





System x3950 X6





受到影响





Linux 352.41





https://www-933.ibm.com/support/fixcentral/





ThinkCentre:







































































































































































































































































































































































系统





状态





最低版本,



包括修复程序





链接





ThinkCentre E73Z





正在研究





ThinkCentre E93





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre E93Z





正在研究





ThinkCentre Edge 62z





正在研究





ThinkCentre Edge 63z





正在研究





ThinkCentre Edge 72





正在研究





ThinkCentre Edge 72z





正在研究





ThinkCentre Edge 92z





正在研究





ThinkCentre M53





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M62Z





正在研究





ThinkCentre M72e(Ivy)





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M72e(PCI)





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M72e(Tiny)





正在研究





ThinkCentre M72z





正在研究





ThinkCentre M73





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M73(Tiny)





正在研究





ThinkCentre M73Z





正在研究





ThinkCentre M78(类型 10BN-10BQ-10BR-10BS-10BT-10BU)





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M78(类型 1562-1565-1662-1663-1766-2111-2113-2114-4860-4863-4865-4866-5100)





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M79





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M83





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M83Z





正在研究





ThinkCentre M92





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M92P





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M93





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M93P





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkCentre M93P(Tiny)





正在研究





ThinkCentre M93Z





正在研究





ThinkPad:







































































































































































































































































































































































































































































































































































































































































































































































































































































































































































系统





状态





最低版本,



包括修复程序





链接





ThinkPad 10(Ella-2)





未受影响





ThinkPad 11e





未受影响





ThinkPad 11e/Yoga 11e(Beema)





未受影响





ThinkPad 11e/Yoga 11e(Broadwell)





未受影响





ThinkPad 13e





未受影响





ThinkPad E450/E450c/E550/E550c





未受影响





ThinkPad E455/E555





未受影响





ThinkPad Edge E130





未受影响





ThinkPad Edge E135





未受影响





ThinkPad Edge E145





未受影响





ThinkPad Edge E330





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad Edge E335





未受影响





ThinkPad Edge E430/E430c/E530/E503c





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad Edge E431/E531





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad Edge E435/E535





未受影响





ThinkPad Edge E440/E540





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad Edge E455/E555





未受影响





ThinkPad Edge S430





受到影响





目标上市时间:2016 年 1 月 30 日





ThinkPad Helix(20CG-20CH)





未受影响





ThinkPad Helix(3xxx)





未受影响





ThinkPad L330





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad L430





受到影响





目标上市时间:2016 年 1 月 30 日





ThinkPad L440/L540





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad L450





未受影响





ThinkPad L530





未受影响





ThinkPad L550





未受影响





ThinkPad S1 Yoga(非 vPro)





未受影响





ThinkPad S1 Yoga(vPro)





未受影响





ThinkPad S1 Yoga 12





未受影响





ThinkPad S3 Yoga 14





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad S3-S431





未受影响





ThinkPad S3-S440





未受影响





ThinkPad S430





未受影响





ThinkPad S531





未受影响





ThinkPad S540





未受影响





ThinkPad T430





受到影响





目标上市时间:2016 年 1 月 30 日





ThinkPad T430i





受到影响





目标上市时间:2016 年 1 月 30 日





ThinkPad T430s





受到影响





目标上市时间:2016 年 1 月 30 日





ThinkPad T430si





受到影响





目标上市时间:2016 年 1 月 30 日





ThinkPad T430u





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad T431s





受到影响





目标上市时间:2016 年 1 月 30 日





ThinkPad T440





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad T440p





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad T440s





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad T450/T450s





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad T530





受到影响





目标上市时间:2016 年 1 月 30 日





ThinkPad T530i





受到影响





目标上市时间:2016 年 1 月 30 日





ThinkPad T540p





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad T550





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad Tablet 10(32 位)





未受影响





ThinkPad Tablet 10(64 位)





未受影响





ThinkPad Tablet 2





未受影响





ThinkPad Tablet 8(32 位)





未受影响





ThinkPad Tablet 8(64 位)





未受影响





ThinkPad Twist/Edge S230





未受影响





ThinkPad W530





受到影响





目标上市时间:2016 年 1 月 30 日





ThinkPad W540





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad W550s





受到影响





目标上市时间:2015 年 12 月 20 日





ThinkPad X1 Carbon(20A7-20A8)





未受影响





ThinkPad X1 Carbon(20BS-20BT)





未受影响





ThinkPad X1 Carbon(34xx)





未受影响





ThinkPad X131e(AMD)





未受影响





ThinkPad X131e(Intel)





未受影响





ThinkPad X140e(AMD)





未受影响





ThinkPad X230





未受影响





ThinkPad X230 Tablet





未受影响





ThinkPad x230i





未受影响





ThinkPad x230i Tablet





未受影响





ThinkPad x230s





未受影响





ThinkPad X230t





未受影响





ThinkPad X240





未受影响





ThinkPad X240s





未受影响





ThinkPad X250





未受影响





ThinkPad x250





未受影响





ThinkPad Yoga 11e





未受影响





ThinkPad Yoga 15





受到影响





目标上市时间:2016 年 1 月 30 日





ThinkServer:







































































































































































































































































系统





状态





最低版本,



包括修复程序





链接





ThinkServer RD330





未受影响





ThinkServer RD350





未受影响





ThinkServer RD430





未受影响





ThinkServer RD440





未受影响





ThinkServer RD450





未受影响





ThinkServer RD530





未受影响





ThinkServer RD540





未受影响





ThinkServer RD550





未受影响





ThinkServer RD630





未受影响





ThinkServer RD640





未受影响





ThinkServer RD650





未受影响





ThinkServer RQ750





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkServer RQ940





未受影响





ThinkServer RS140





未受影响





ThinkServer TD340





未受影响





ThinkServer TD350





未受影响





ThinkServer TS130





未受影响





ThinkServer TS140/TS240





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkServer TS430





未受影响





ThinkServer TS440/TS540





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkStation:



























































































































































系统





状态





最低版本,



包括修复程序





链接





ThinkStation C30(类型 1095-1096-1097)





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkStation C30(类型 1136-1137)





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkStation D30(类型 4223-4228-4229)





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkStation D30(类型 4353-4354)





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkStation E32





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkStation P300





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkStation P500





受到影响





10.18.13.5400





https://support.lenovo.com/us/en/products/workstations/thinkstation-p-series-workstations/thinkstation-p500





ThinkStation P700





受到影响





10.18.13.5400





https://support.lenovo.com/us/en/products/workstations/thinkstation-p-series-workstations/thinkstation-p700





ThinkStation P900





受到影响





10.18.13.5400





https://support.lenovo.com/us/en/products/workstations/thinkstation-p-series-workstations/thinkstation-p900





ThinkStation S30(类型 0567-0568-0569-0606)





受到影响





目标上市时间:2015 年 12 月 30 日





ThinkStation S30(类型 4351-4352)





受到影响





目标上市时间:2015 年 12 月 30 日




备注:

其他信息和参考资料:



CVE-2015-5053;CVE-2015-5950;CVE-2015-7865;CVE-2015-7866;CVE-2015-7869



https://nvidia.custhelp.com/app/answers/detail/a_id/3763



https://nvidia.custhelp.com/app/answers/detail/a_id/3806



https://nvidia.custhelp.com/app/answers/detail/a_id/3808



https://nvidia.custhelp.com/app/answers/detail/a_id/3807



修订历史:







































































版本





日期





描述





 1.4





 12/16/2015





已发布其他修复程序





 1.3





 11/25/2015





已发布其他修复程序





 1.2





 11/19/2015





已将 CVE-2015-5053、CVE-2015-7866、CVE-2015-7865、CVE-2015-7869 添加到参考列表以用于跟踪。已将这些额外的 CVE 固定到每个产品的最初修复程序更新中





 1.1





 10/19/2015





已发布其他修复程序





 1.0





 09/29/2015





初始版本




0
知识有用,就点一下~
0
收藏 :
分享 :

鐢ㄦ埛鍚嶄笉姝g‘

鐧诲綍
鍏朵粬鐧诲綍鏂瑰紡

鎵撳紑鑱旀兂鏅洪€堿pp鎵爜杩涜鐧诲綍

鎵弿鎴愬姛!

璇峰嬁鍒锋柊鏈〉闈紝鎸夋墜鏈烘彁绀烘搷浣滐紒

浜岀淮鐮佸凡澶辨晥
鍒锋柊