CVE-2026-47493
WysokieCVSS 7.8Streszczenie
Oprogramowanie NVIDIA vGPU dla systemów Windows i Linux zawiera podatność w sterowniku jądra GPU, gdzie gość może uzyskać dostęp do uprzywilejowanych zasobów GPU hosta, do których nie jest autoryzowany. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do krytycznych zasobów GPU, co może prowadzić do naruszenia integralności systemu, wycieku danych i przerw w działaniu usług.
Rekomendacja
Zastosuj aktualizacje dostarczone przez NVIDIA dla oprogramowania vGPU. Ogranicz dostęp do środowisk wirtualnych i monitoruj aktywność gości pod kątem podejrzanych zachowań.
Inne podatności w NVIDIA vGPU
Zobacz wszystkie- CVE-2026-24201Średnie
Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnego GPU, która umożliwia atakującemu dostęp poza zakresem. Udane wykorzystanie może prowadzić do manipulacji danymi, odmowy usługi lub ujawnienia informacji.
- CVE-2026-24200Wysokie
Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnych GPU, gdzie atakujący może spowodować use-after-free dla pamięci stosu. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
NVIDIA vGPU software for Windows and Linux contains a vulnerability in the GPU kernel driver where a guest may access privileged host GPU resources for which it is not authorized. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS