CVE-2021-1085 in Virtual GPU Manager

Tóm tắt

Bởi VulDB • 02/08/2026

Trình điều khiển NVIDIA vGPU chứa một lỗ hổng trong Trình quản lý Virtual GPU (vGPU plugin), nơi có khả năng ghi vào vị trí bộ nhớ chia sẻ và thao tác dữ liệu sau khi dữ liệu đã được xác thực, dẫn đến nguy cơ từ chối dịch vụ (DoS) và leo thang đặc quyền. Lỗ hổng này ảnh hưởng đến vGPU phiên bản 12.x (trước 12.2), phiên bản 11.x (trước 11.4) và phiên bản 8.x (trước 8.7).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 12/11/2020
• Tiết lộ: 30/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-174361
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00241
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-1085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-1085
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-1085/