CVE-2026-24192
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Sterownik NVIDIA Display Driver dla systemu Linux zawiera podatność polegającą na nieprawidłowej konwersji między typami numerycznymi, co prowadzi do przepełnienia bufora sterty. Udane wykorzystanie może skutkować odmową usługi, eskalacją uprawnień, ujawnieniem informacji, manipulacją danymi i wykonaniem kodu.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, wykraść poufne dane lub spowodować awarię systemu.
Rekomendacja
Należy zaktualizować sterownik NVIDIA Display Driver do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w NVIDIA Display Driver
Zobacz wszystkie- CVE-2015-1170Wysokie
Sterownik wyświetlacza NVIDIA R304 przed wersją 309.08, R340 przed 341.44, R343 przed 345.20 oraz R346 przed 347.52 nieprawidłowo weryfikuje poziomy impersonacji lokalnych klientów podczas przeprowadzania 'sprawdzenia administratora jądra'. To pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora za pomocą nieokreślonych wywołań API.
- CVE-2026-24199Średnie
Sterownik NVIDIA Display dla Linux zawiera podatność w module jądra, gdzie użytkownik może spowodować wyścig (race condition) poprzez przestawienie instrukcji pamięci przez kompilator lub procesor. Udany exploit może prowadzić do odmowy usługi.
- CVE-2026-24197Średnie
Sterownik NVIDIA Display dla Linux zawiera podatność w zarządzaniu partycjami Multi-Instance GPU (MIG), gdzie niebezpieczna domyślna inicjalizacja zasobów routingu podsystemu pamięci może prowadzić do uszkodzenia danych lub zawieszenia podczas rekonfiguracji partycji, co skutkuje odmową usługi.
- CVE-2026-24196Wysokie
Sterownik NVIDIA Display dla Linux zawiera podatność, w której użytkownik może spowodować odczyt poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.
- CVE-2026-24195Wysokie
Sterownik NVIDIA Display dla Linux zawiera podatność w komponencie UVM, gdzie użytkownik może spowodować nieprawidłową walidację danych wejściowych. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-24194Wysokie
Sterownik NVIDIA Display Driver dla Linux zawiera podatność w handlerze trybu jądra, gdzie użytkownik może spowodować nieprawidłowe zarządzanie uprawnieniami. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24193Wysokie
Sterownik NVIDIA Display dla systemów Windows i Linux zawiera podatność, w której atakujący może spowodować zapis poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24191Wysokie
Sterownik NVIDIA Display dla Windows zawiera podatność typu time-of-check time-of-use. Udany atak może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi oraz wykonania kodu.
- CVE-2026-24190Wysokie
Sterownik NVIDIA Display dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować nieprawidłowy dostęp do zasobów GPU. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24187Wysokie
Sterownik wyświetlania NVIDIA dla systemu Linux zawiera podatność polegającą na użyciu po zwolnieniu (use-after-free). Udane wykorzystanie tej luki może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi oraz wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Display Driver for Linux contains a vulnerability where an attacker could cause an incorrect conversion between numeric types, leading to a heap buffer overflow. A successful exploit of this vulnerability might lead to denial of service, escalation of privileges, information disclosure, data tampering, and code execution.