您现在的位置:服务与支持频道 >

技术知识库

NVIDIA 显卡驱动程序中的未净化指针导致内存损坏

文章编号:146604     2016/2/2 16:33:36
故障现象:

Lenovo 安全公告:LEN-3313

潜在影响:权限提升

重要性:

摘要:已发现 NVIDIA 驱动程序中存在一个漏洞,利用此漏洞,本地的无权限用户可能会损坏内核内存。此漏洞还可能被用于获取本地 root 权限。

本地用户可能会发出特制的输入/输出控制(IOCTL)以将存储在内核驱动程序内的 32 位整数值写入到用户指定的内存位置(可能是内核地址空间)。此用户具有影响写入的整数值的有限能力。

漏洞范围和风险:

此问题存在于 Windows 和 Linux 操作系统上,且会影响当前支持的所有 NVIDIA 驱动程序版本和所有 GPU。此问题不会影响基于 Android 的 NVIDIA Tegra 产品。


解决方案:

应采取哪些措施进行自我保护:

Lenovo 目前正对所有适用的受影响产品上更新的 NVIDIA 驱动程序进行认证。认证测试结束后,更新的驱动程序将发布到受影响产品的 Lenovo Support 站点。 请参阅以下“产品影响”部分,查看受影响产品的列表。受影响产品的驱动程序通过认证后,您将能直接链接到驱动程序下载页面。建议您经常访问此安全公告以寻找适用于您产品的最新合格驱动程序的链接。

如果您无法接受此漏洞带来的风险,并希望在适用于您产品的、经 Lenovo 认证的驱动程序发布之前缓解这一问题,可以访问 NVIDIA 安全网页(www.nvidia.com/security),下载和安装参考驱动程序。请注意,Lenovo 尚未对参考驱动程序进行认证。如果您因为安装 NVIDIA 支持站点上的驱动程序而遇到问题,请直接联系 NVIDIA。当 Lenovo 认证的驱动程序可通过 Lenovo Support 站点下载时,Lenovo 建议您卸载 NVIDIA 参考驱动程序并升级至 Lenovo Support 站点版本。

受影响的产品:

Lenovo 台式机:

系统

状态

最低版本,

包括修复程序

链接

63 台式机

正在研究

A540 一体机(Broadwell)

正在研究

A740 一体机 - BDW

正在研究

B40-30 一体机

正在研究

B40-30 触控式一体机

正在研究

B50-30 一体机

正在研究

B50-30 触控式一体机

正在研究

B5035

正在研究

B50-35 一体机

正在研究

C20-05 一体机

正在研究

C20-30 一体机

正在研究

C260 一体机

正在研究

C260 触控式一体机

正在研究

C360 一体机

正在研究

C365 一体机

正在研究

C40-05 一体机

正在研究

C40-30 一体机

正在研究

C460 一体机

正在研究

C470 一体机

正在研究

C50-30 一体机

正在研究

C5030 非触控式一体机

正在研究

C560 一体机

正在研究

CANBERRA-QT&E

受到影响

目标上市时间:2015 年 12 月 30 日

E50-00 台式机

受到影响

354.07

http://support.lenovo.com/us/en/products/desktops-and-all-in-ones/e-series-desktop/lenovo-e50-00-desktop

ErazerX700 台式机

正在研究

H50-00

受到影响

354.07

http://support.lenovo.com/us/en/products/desktops-and-all-in-ones/lenovo-h-series-desktops/lenovo-h50-00-desktop

H50-05

受到影响

354.07

http://support.lenovo.com/us/en/products/desktops-and-all-in-ones/lenovo-h-series-desktops/lenovo-h50-05-desktop

H50-30g

受到影响

目标上市时间:2015 年 12 月 30 日

H50-50

受到影响

354.07

http://support.lenovo.com/us/en/products/desktops-and-all-in-ones/lenovo-h-series-desktops/lenovo-h50-50-desktop

H530

受到影响

354.07

http://support.lenovo.com/us/en/products/desktops-and-all-in-ones/lenovo-h-series-desktops/lenovo-h530-desktop

H530s

受到影响

354.07

http://support.lenovo.com/us/en/products/desktops-and-all-in-ones/lenovo-h-series-desktops/lenovo-h530-desktop

Horizon 2 27 平板电脑

正在研究

Horizon2e 桌面计算机

正在研究

Horizon2s 桌面计算机

正在研究

M4350

正在研究

S40-40 一体机

正在研究

Lenovo 笔记本电脑:

系统

状态

最低版本,

包括修复程序

链接

B40-30

受到影响

目标上市时间:2016 年 1 月 31 日

B40-45

未受影响

B40-70

未受影响

B40-80

未受影响

B41-35

未受影响

B490

受到影响

目标上市时间:2016 年 1 月 31 日

B50-30

受到影响

目标上市时间:2016 年 1 月 31 日

B50-30 触控式笔记本电脑

受到影响

目标上市时间:2016 年 1 月 31 日

B50-45

未受影响

B50-70

未受影响

B50-80

未受影响

B51-35

未受影响

B70-80

受到影响

目标上市时间:2016 年 1 月 31 日

E10-30

未受影响

E31-70

未受影响

E40-30

受到影响

目标上市时间:2016 年 1 月 31 日

E40-70

未受影响

E40-80

未受影响

E4325

未受影响

E50-70

未受影响

E50-80

未受影响

Flex 10

未受影响

Flex 2 Pro-15/Edge 15

受到影响

目标上市时间:2016 年 1 月 31 日

Flex 2-14 BTM

未受影响

Flex 3-1120

未受影响

Flex 3-1435(Carrizol)

未受影响

Flex 3-1470

受到影响

目标上市时间:2016 年 1 月 31 日

Flex 3-1470(HSW)

未受影响

Flex 3-1570

受到影响

目标上市时间:2016 年 1 月 31 日

Flex 3-1570(HSW)

未受影响

Flex2-14

受到影响

目标上市时间:2016 年 1 月 31 日

Flex2-14D

未受影响

Flex2-15

受到影响

目标上市时间:2016 年 1 月 31 日

Flex2-15D

未受影响

G40-30

受到影响

目标上市时间:2016 年 1 月 31 日

G40-45

受到影响

目标上市时间:2016 年 1 月 31 日

G40-70

未受影响

G40-70m

未受影响

G40-75m

未受影响

G40-80

未受影响

G40-80m

未受影响

G41-35

未受影响

G50-30

受到影响

目标上市时间:2016 年 1 月 31 日

G50-45

未受影响

G50-70

未受影响

G50-70m

未受影响

G50-75m

未受影响

G50-80

未受影响

G50-80 触控式笔记本电脑

受到影响

目标上市时间:2016 年 1 月 31 日

G50-80m

未受影响

G51-35

未受影响

G70-70

受到影响

目标上市时间:2016 年 1 月 31 日

G70-80

受到影响

目标上市时间:2016 年 1 月 31 日

I1000

未受影响

ideapad 100 15IBY

未受影响

ideapad 100-14IBY

未受影响

ideapad 305-15ABM

未受影响

ideapad 305-15IBD

未受影响

ideapad 305-15IBY

受到影响

目标上市时间:2016 年 1 月 31 日

ideapad 305-15IHW

未受影响

K20

未受影响

K2450

未受影响

K4450A

未受影响

Lenovo Yoga 500-14ACL

未受影响

Lenovo Yoga 500-14IBD

受到影响

目标上市时间:2016 年 1 月 31 日

Lenovo Yoga 500-14IBD

受到影响

目标上市时间:2016 年 1 月 31 日

Lenovo Yoga 500-14IHW

受到影响

目标上市时间:2016 年 1 月 31 日

Lenovo Yoga 500-15IHW

受到影响

目标上市时间:2016 年 1 月 31 日

M30-70

未受影响

M40-35

未受影响

M40-70

未受影响

M41-70

未受影响

M50-70

受到影响

目标上市时间:2016 年 1 月 31 日

miix 2 11

未受影响

MIIX 3-1030

未受影响

N40-30

未受影响

N40-45

未受影响

N40-70

未受影响

N40-80

未受影响

N41-35

未受影响

N50-45

未受影响

N50-70

未受影响

N51-35

未受影响

S20-30

未受影响

S20-30 触控式笔记本电脑

未受影响

S21e

未受影响

S41-70/U41-70

受到影响

目标上市时间:2016 年 1 月 31 日

S435

未受影响

S436

未受影响

U31-70

受到影响

目标上市时间:2016 年 1 月 31 日

V1000

未受影响

V1050

未受影响

V1070

未受影响

V2000

未受影响

V3000

未受影响

Y40-80

未受影响

Y430p

未受影响

Y50-70

受到影响

目标上市时间:2016 年 1 月 31 日

Y50-70 触控式笔记本电脑

受到影响

目标上市时间:2016 年 1 月 31 日

Y70-70 触控式笔记本电脑

受到影响

目标上市时间:2016 年 1 月 31 日

Yoga 2 13

未受影响

Yoga 2 pro

未受影响

Yoga 3 11

未受影响

Yoga 3 14

受到影响

目标上市时间:2016 年 1 月 31 日

Yoga 3 pro

未受影响

Yoga 300-11LBY

未受影响

Yoga2 11(Vienna-M)

未受影响

Yoga2 11(Vienna-X)

未受影响

Z40-70

受到影响

目标上市时间:2016 年 1 月 31 日

Z40-74

未受影响

Z41-70

未受影响

Z50-70

受到影响

目标上市时间:2016 年 1 月 31 日

Z50-75

未受影响

Z51-70

未受影响

Z70-80

受到影响

目标上市时间:2016 年 1 月 31 日

System x:

系统

状态

最低版本,

包括修复程序

链接

BladeCenter HS22

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

BladeCenter HS22V

未受影响

BladeCenter HS23

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

BladeCenter HS23E

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

BladeCenter HX5

未受影响

Flex System x220 M4

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

Flex System x222 M4

未受影响

Flex System x240 M4

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

Flex System x240 M5

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

Flex System x440 M4

未受影响

Flex System x440 M5

未受影响

Flex System x880 M4

未受影响

Flex System x880 M5

未受影响

iDataPlex dx360 M4

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

iDataPlex dx360 M4 Water Cooled

未受影响

NeXtScale nx360 M4

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

NeXtScale nx360 M5

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x iDataPlex dx360 M3

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3100 M4

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3100 M5

未受影响

System x3250 M4

未受影响

System x3250 M5

未受影响

System x3300 M4

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3400 M3

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3500 M3

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3500 M4

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3500 M5

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3530 M4

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3550 M3

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3550 M4

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3550 M5

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3560 M3

未受影响

System x3630 M3

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3630 M4

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3650 M4

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3650 M4 BD

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3650 M4 HD

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3650 M5

受到影响

Windows 354.13、Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3690 X5

未受影响

System x3750 M4

未受影响

System x3850 X5

未受影响

System x3850 X6

受到影响

Linux 352.41

http://www-933.ibm.com/support/fixcentral/

System x3950 X5

未受影响

System x3950 X6

受到影响

Linux 352.41

http://www-933.ibm.com/support/fixcentral/

ThinkCentre:

系统

状态

最低版本,

包括修复程序

链接

ThinkCentre E73Z

正在研究

ThinkCentre E93

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre E93Z

正在研究

ThinkCentre Edge 62z

正在研究

ThinkCentre Edge 63z

正在研究

ThinkCentre Edge 72

正在研究

ThinkCentre Edge 72z

正在研究

ThinkCentre Edge 92z

正在研究

ThinkCentre M53

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M62Z

正在研究

ThinkCentre M72e(Ivy)

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M72e(PCI)

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M72e(Tiny)

正在研究

ThinkCentre M72z

正在研究

ThinkCentre M73

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M73(Tiny)

正在研究

ThinkCentre M73Z

正在研究

ThinkCentre M78(类型 10BN-10BQ-10BR-10BS-10BT-10BU)

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M78(类型 1562-1565-1662-1663-1766-2111-2113-2114-4860-4863-4865-4866-5100)

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M79

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M83

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M83Z

正在研究

ThinkCentre M92

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M92P

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M93

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M93P

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkCentre M93P(Tiny)

正在研究

ThinkCentre M93Z

正在研究

ThinkPad:

系统

状态

最低版本,

包括修复程序

链接

ThinkPad 10(Ella-2)

未受影响

ThinkPad 11e

未受影响

ThinkPad 11e/Yoga 11e(Beema)

未受影响

ThinkPad 11e/Yoga 11e(Broadwell)

未受影响

ThinkPad 13e

未受影响

ThinkPad E450/E450c/E550/E550c

未受影响

ThinkPad E455/E555

未受影响

ThinkPad Edge E130

未受影响

ThinkPad Edge E135

未受影响

ThinkPad Edge E145

未受影响

ThinkPad Edge E330

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad Edge E335

未受影响

ThinkPad Edge E430/E430c/E530/E503c

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad Edge E431/E531

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad Edge E435/E535

未受影响

ThinkPad Edge E440/E540

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad Edge E455/E555

未受影响

ThinkPad Edge S430

受到影响

目标上市时间:2016 年 1 月 30 日

ThinkPad Helix(20CG-20CH)

未受影响

ThinkPad Helix(3xxx)

未受影响

ThinkPad L330

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad L430

受到影响

目标上市时间:2016 年 1 月 30 日

ThinkPad L440/L540

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad L450

未受影响

ThinkPad L530

未受影响

ThinkPad L550

未受影响

ThinkPad S1 Yoga(非 vPro)

未受影响

ThinkPad S1 Yoga(vPro)

未受影响

ThinkPad S1 Yoga 12

未受影响

ThinkPad S3 Yoga 14

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad S3-S431

未受影响

ThinkPad S3-S440

未受影响

ThinkPad S430

未受影响

ThinkPad S531

未受影响

ThinkPad S540

未受影响

ThinkPad T430

受到影响

目标上市时间:2016 年 1 月 30 日

ThinkPad T430i

受到影响

目标上市时间:2016 年 1 月 30 日

ThinkPad T430s

受到影响

目标上市时间:2016 年 1 月 30 日

ThinkPad T430si

受到影响

目标上市时间:2016 年 1 月 30 日

ThinkPad T430u

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad T431s

受到影响

目标上市时间:2016 年 1 月 30 日

ThinkPad T440

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad T440p

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad T440s

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad T450/T450s

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad T530

受到影响

目标上市时间:2016 年 1 月 30 日

ThinkPad T530i

受到影响

目标上市时间:2016 年 1 月 30 日

ThinkPad T540p

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad T550

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad Tablet 10(32 位)

未受影响

ThinkPad Tablet 10(64 位)

未受影响

ThinkPad Tablet 2

未受影响

ThinkPad Tablet 8(32 位)

未受影响

ThinkPad Tablet 8(64 位)

未受影响

ThinkPad Twist/Edge S230

未受影响

ThinkPad W530

受到影响

目标上市时间:2016 年 1 月 30 日

ThinkPad W540

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad W550s

受到影响

目标上市时间:2015 年 12 月 20 日

ThinkPad X1 Carbon(20A7-20A8)

未受影响

ThinkPad X1 Carbon(20BS-20BT)

未受影响

ThinkPad X1 Carbon(34xx)

未受影响

ThinkPad X131e(AMD)

未受影响

ThinkPad X131e(Intel)

未受影响

ThinkPad X140e(AMD)

未受影响

ThinkPad X230

未受影响

ThinkPad X230 Tablet

未受影响

ThinkPad x230i

未受影响

ThinkPad x230i Tablet

未受影响

ThinkPad x230s

未受影响

ThinkPad X230t

未受影响

ThinkPad X240

未受影响

ThinkPad X240s

未受影响

ThinkPad X250

未受影响

ThinkPad x250

未受影响

ThinkPad Yoga 11e

未受影响

ThinkPad Yoga 15

受到影响

目标上市时间:2016 年 1 月 30 日

ThinkServer:

系统

状态

最低版本,

包括修复程序

链接

ThinkServer RD330

未受影响

ThinkServer RD350

未受影响

ThinkServer RD430

未受影响

ThinkServer RD440

未受影响

ThinkServer RD450

未受影响

ThinkServer RD530

未受影响

ThinkServer RD540

未受影响

ThinkServer RD550

未受影响

ThinkServer RD630

未受影响

ThinkServer RD640

未受影响

ThinkServer RD650

未受影响

ThinkServer RQ750

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkServer RQ940

未受影响

ThinkServer RS140

未受影响

ThinkServer TD340

未受影响

ThinkServer TD350

未受影响

ThinkServer TS130

未受影响

ThinkServer TS140/TS240

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkServer TS430

未受影响

ThinkServer TS440/TS540

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkStation:

系统

状态

最低版本,

包括修复程序

链接

ThinkStation C30(类型 1095-1096-1097)

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkStation C30(类型 1136-1137)

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkStation D30(类型 4223-4228-4229)

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkStation D30(类型 4353-4354)

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkStation E32

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkStation P300

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkStation P500

受到影响

10.18.13.5400

http://support.lenovo.com/us/en/products/workstations/thinkstation-p-series-workstations/thinkstation-p500

ThinkStation P700

受到影响

10.18.13.5400

http://support.lenovo.com/us/en/products/workstations/thinkstation-p-series-workstations/thinkstation-p700

ThinkStation P900

受到影响

10.18.13.5400

http://support.lenovo.com/us/en/products/workstations/thinkstation-p-series-workstations/thinkstation-p900

ThinkStation S30(类型 0567-0568-0569-0606)

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkStation S30(类型 4351-4352)

受到影响

目标上市时间:2015 年 12 月 30 日


备注:

其他信息和参考资料:

CVE-2015-5053;CVE-2015-5950;CVE-2015-7865;CVE-2015-7866;CVE-2015-7869

http://nvidia.custhelp.com/app/answers/detail/a_id/3763

http://nvidia.custhelp.com/app/answers/detail/a_id/3806

http://nvidia.custhelp.com/app/answers/detail/a_id/3808

http://nvidia.custhelp.com/app/answers/detail/a_id/3807

修订历史:

版本

日期

描述

 1.4

 12/16/2015

已发布其他修复程序

 1.3

 11/25/2015

已发布其他修复程序

 1.2

 11/19/2015

已将 CVE-2015-5053、CVE-2015-7866、CVE-2015-7865、CVE-2015-7869 添加到参考列表以用于跟踪。已将这些额外的 CVE 固定到每个产品的最初修复程序更新中

 1.1

 10/19/2015

已发布其他修复程序

 1.0

 09/29/2015

初始版本


声明:联想网站提供的技术方案或与您产品的实际情况有所差异,您需在完整阅读方案并知晓其提示风险的情况下谨慎操作,避免造成任何损失。

用户反馈:

客户反馈
 有帮助   没有帮助   我找不到我想要的文档 
 站内搜索
 站内浏览
 互联网搜索
 咨询员引导(邮件、短信或者V盘)
 
                                                                                       
如果您对本文章有任何疑问或想进一步了解相关问题,请通过技术论坛进行交流。  
如果这篇文章对您非常有帮助,建议您将当前文章收藏在您的个人文档收藏夹中,便于您下次浏览Think中文网时可以更快捷的找到本文。 
如果您需要其他帮助请访问 联想问吧 也可以通过 在线技术支持 获得技术支持