CVE-2026-47502
WysokieCVSS 7.8Streszczenie
NVIDIA vGPU Virtual GPU Manager dla systemów Windows i Linux zawiera podatność w warstwie trybu jądra. Użytkownik gościa może wywołać przepełnienie liczby całkowitej prowadzące do uszkodzenia pamięci.
Ocena ryzyka
Udana eksploatacja może doprowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz modyfikacji danych. Zagrożenie dotyczy środowisk wirtualizacyjnych z vGPU.
Rekomendacja
Zaktualizuj oprogramowanie NVIDIA vGPU Virtual GPU Manager do najnowszej wersji z poprawką. Monitoruj nietypową aktywność gości.
Inne podatności w NVIDIA vGPU Virtual GPU Manager
Zobacz wszystkie- CVE-2026-47574Wysokie
Menedżer wirtualnego GPU NVIDIA vGPU dla systemu Linux zawiera podatność, w której atakujący może spowodować nieprawidłowy transfer zasobów między sferami. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47544Średnie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować odczyt poza granicami bufora. Udana eksploatacja może doprowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47541Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować zapis poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47539Średnie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować nieprawidłową konwersję numeryczną. Udana eksploatacja może doprowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47536Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować odczyt poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47535Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w oprogramowaniu układowym, gdzie atakujący może spowodować odczyt poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47521Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować odczyt poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47520Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować odczyt poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47519Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować odczyt poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47499Wysokie
NVIDIA vGPU Virtual GPU Manager dla systemów Windows i Linux zawiera podatność w warstwie trybu jądra. Gość może wywołać odczyt poza zakresem bufora.
Oryginalny opis (angielski, źródło NVD)
NVIDIA vGPU Virtual GPU Manager for Windows and Linux contains a vulnerability in the kernel mode layer, where a guest user could cause an integer overflow leading to memory corruption. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS