Katalog CVE

CVE-2026-47491

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.19%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może spowodować niewłaściwe zwolnienie zasobów pamięci, pozostawiając mapowanie dostępne po ponownym użyciu pamięci. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Ocena ryzyka

Ryzyko obejmuje potencjalne wykonanie kodu z uprawnieniami jądra, co może prowadzić do pełnej kompromitacji systemu, wycieku danych i przerw w działaniu.

Rekomendacja

Zainstaluj najnowsze sterowniki NVIDIA dla systemu Linux. Ogranicz dostęp do systemu dla nieuprzywilejowanych użytkowników i monitoruj użycie pamięci.

Inne podatności w NVIDIA GPU Display Driver

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user can cause improper release of memory resources, leaving a mapping accessible after the underlying memory is reused. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS