CVE-2026-24201

ŚrednieCVSS 5.8

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnego GPU, która umożliwia atakującemu dostęp poza zakresem. Udane wykorzystanie może prowadzić do manipulacji danymi, odmowy usługi lub ujawnienia informacji.

Ocena ryzyka

Ryzyko obejmuje potencjalną manipulację danymi, przerwy w działaniu usług oraz wyciek poufnych informacji w środowiskach korzystających z wirtualizacji GPU.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania NVIDIA vGPU do najnowszej wersji zawierającej poprawkę.

Inne podatności w NVIDIA vGPU

CVE-2026-24200Wysokie
Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnych GPU, gdzie atakujący może spowodować use-after-free dla pamięci stosu. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

NVIDIA vGPU software contains a vulnerability in the virtual GPU manager, where an attacker could cause an out-of-bound access. A successful exploit of this vulnerability might lead to data tampering, denial of service, or information disclosure.