CVE-2025-23345
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Sterownik NVIDIA Display Driver dla Windows i Linux zawiera lukę w dekoderze wideo umożliwiającą odczyt poza granicami bufora. Udane wykorzystanie może prowadzić do ujawnienia informacji lub odmowy usługi.
Ocena ryzyka
Atakujący może spowodować wyciek danych lub destabilizację systemu (DoS), co wpływa na poufność i dostępność.
Rekomendacja
Zaktualizuj sterowniki NVIDIA Display Driver do najnowszej wersji wolnej od luki.
Inne podatności w NVIDIA Display Driver
Zobacz wszystkie- CVE-2015-1170Wysokie
Sterownik wyświetlacza NVIDIA R304 przed wersją 309.08, R340 przed 341.44, R343 przed 345.20 oraz R346 przed 347.52 nieprawidłowo weryfikuje poziomy impersonacji lokalnych klientów podczas przeprowadzania 'sprawdzenia administratora jądra'. To pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora za pomocą nieokreślonych wywołań API.
- CVE-2026-24199Średnie
Sterownik NVIDIA Display dla Linux zawiera podatność w module jądra, gdzie użytkownik może spowodować wyścig (race condition) poprzez przestawienie instrukcji pamięci przez kompilator lub procesor. Udany exploit może prowadzić do odmowy usługi.
- CVE-2026-24197Średnie
Sterownik NVIDIA Display dla Linux zawiera podatność w zarządzaniu partycjami Multi-Instance GPU (MIG), gdzie niebezpieczna domyślna inicjalizacja zasobów routingu podsystemu pamięci może prowadzić do uszkodzenia danych lub zawieszenia podczas rekonfiguracji partycji, co skutkuje odmową usługi.
- CVE-2026-24196Wysokie
Sterownik NVIDIA Display dla Linux zawiera podatność, w której użytkownik może spowodować odczyt poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.
- CVE-2026-24195Wysokie
Sterownik NVIDIA Display dla Linux zawiera podatność w komponencie UVM, gdzie użytkownik może spowodować nieprawidłową walidację danych wejściowych. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-24194Wysokie
Sterownik NVIDIA Display Driver dla Linux zawiera podatność w handlerze trybu jądra, gdzie użytkownik może spowodować nieprawidłowe zarządzanie uprawnieniami. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24193Wysokie
Sterownik NVIDIA Display dla systemów Windows i Linux zawiera podatność, w której atakujący może spowodować zapis poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24192Wysokie
Sterownik NVIDIA Display Driver dla systemu Linux zawiera podatność polegającą na nieprawidłowej konwersji między typami numerycznymi, co prowadzi do przepełnienia bufora sterty. Udane wykorzystanie może skutkować odmową usługi, eskalacją uprawnień, ujawnieniem informacji, manipulacją danymi i wykonaniem kodu.
- CVE-2026-24191Wysokie
Sterownik NVIDIA Display dla Windows zawiera podatność typu time-of-check time-of-use. Udany atak może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi oraz wykonania kodu.
- CVE-2026-24190Wysokie
Sterownik NVIDIA Display dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować nieprawidłowy dostęp do zasobów GPU. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Display Driver for Windows and Linux contains a vulnerability in a video decoder, where an attacker might cause an out-of-bounds read. A successful exploit of this vulnerability might lead to information disclosure or denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS