CVE-2026-24200

WysokieCVSS 7.0

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnych GPU, gdzie atakujący może spowodować use-after-free dla pamięci stosu. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.

Ocena ryzyka

Atakujący może uzyskać podwyższone uprawnienia w środowisku wirtualizacji GPU, naruszając izolację maszyn wirtualnych.

Rekomendacja

Zaktualizuj oprogramowanie NVIDIA vGPU do wersji zawierającej poprawkę.

Inne podatności w NVIDIA vGPU

CVE-2026-24201Średnie
Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnego GPU, która umożliwia atakującemu dostęp poza zakresem. Udane wykorzystanie może prowadzić do manipulacji danymi, odmowy usługi lub ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

NVIDIA vGPU software contains a vulnerability in the virtual GPU manager, where an attacker could cause a use-after-free for stack memory. A successful exploit of this vulnerability might lead to denial of service, escalation of privileges, information disclosure, data tampering, and code execution.