CVE-2026-24200
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnych GPU, gdzie atakujący może spowodować use-after-free dla pamięci stosu. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
Ocena ryzyka
Atakujący może uzyskać podwyższone uprawnienia w środowisku wirtualizacji GPU, naruszając izolację maszyn wirtualnych.
Rekomendacja
Zaktualizuj oprogramowanie NVIDIA vGPU do wersji zawierającej poprawkę.
Inne podatności w NVIDIA vGPU
Zobacz wszystkie- CVE-2026-47493Wysokie
Oprogramowanie NVIDIA vGPU dla systemów Windows i Linux zawiera podatność w sterowniku jądra GPU, gdzie gość może uzyskać dostęp do uprzywilejowanych zasobów GPU hosta, do których nie jest autoryzowany. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-24201Średnie
Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnego GPU, która umożliwia atakującemu dostęp poza zakresem. Udane wykorzystanie może prowadzić do manipulacji danymi, odmowy usługi lub ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA vGPU software contains a vulnerability in the virtual GPU manager, where an attacker could cause a use-after-free for stack memory. A successful exploit of this vulnerability might lead to denial of service, escalation of privileges, information disclosure, data tampering, and code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS