CVE-2026-24182
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w sterownikach NVIDIA Display dla Windows i Linux. Atakujący może wyciec blokady sterownika, co prowadzi do odmowy usługi.
Ocena ryzyka
Atakujący może spowodować awarię sterownika graficznego, uniemożliwiając korzystanie z systemu lub aplikacji graficznych.
Rekomendacja
Zainstaluj najnowsze sterowniki NVIDIA Display z oficjalnej strony producenta.
Inne podatności w NVIDIA Display Driver
Zobacz wszystkie- CVE-2015-1170Wysokie
Sterownik wyświetlacza NVIDIA R304 przed wersją 309.08, R340 przed 341.44, R343 przed 345.20 oraz R346 przed 347.52 nieprawidłowo weryfikuje poziomy impersonacji lokalnych klientów podczas przeprowadzania 'sprawdzenia administratora jądra'. To pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora za pomocą nieokreślonych wywołań API.
- CVE-2026-24199Średnie
Sterownik NVIDIA Display dla Linux zawiera podatność w module jądra, gdzie użytkownik może spowodować wyścig (race condition) poprzez przestawienie instrukcji pamięci przez kompilator lub procesor. Udany exploit może prowadzić do odmowy usługi.
- CVE-2026-24197Średnie
Sterownik NVIDIA Display dla Linux zawiera podatność w zarządzaniu partycjami Multi-Instance GPU (MIG), gdzie niebezpieczna domyślna inicjalizacja zasobów routingu podsystemu pamięci może prowadzić do uszkodzenia danych lub zawieszenia podczas rekonfiguracji partycji, co skutkuje odmową usługi.
- CVE-2026-24196Wysokie
Sterownik NVIDIA Display dla Linux zawiera podatność, w której użytkownik może spowodować odczyt poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.
- CVE-2026-24195Wysokie
Sterownik NVIDIA Display dla Linux zawiera podatność w komponencie UVM, gdzie użytkownik może spowodować nieprawidłową walidację danych wejściowych. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-24194Wysokie
Sterownik NVIDIA Display Driver dla Linux zawiera podatność w handlerze trybu jądra, gdzie użytkownik może spowodować nieprawidłowe zarządzanie uprawnieniami. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24193Wysokie
Sterownik NVIDIA Display dla systemów Windows i Linux zawiera podatność, w której atakujący może spowodować zapis poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24192Wysokie
Sterownik NVIDIA Display Driver dla systemu Linux zawiera podatność polegającą na nieprawidłowej konwersji między typami numerycznymi, co prowadzi do przepełnienia bufora sterty. Udane wykorzystanie może skutkować odmową usługi, eskalacją uprawnień, ujawnieniem informacji, manipulacją danymi i wykonaniem kodu.
- CVE-2026-24191Wysokie
Sterownik NVIDIA Display dla Windows zawiera podatność typu time-of-check time-of-use. Udany atak może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi oraz wykonania kodu.
- CVE-2026-24190Wysokie
Sterownik NVIDIA Display dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować nieprawidłowy dostęp do zasobów GPU. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Display Driver for Windows and Linux contains a vulnerability where an attacker could leak held driver locks. A successful exploit of this vulnerability might lead to denial of service.