CVE-2026-47550
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Sterownik NVIDIA GPU Display Driver dla Windows zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik lokalny może dostarczyć niezaufany wskaźnik, który sterownik dereferencjonuje bez walidacji. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Dereferencja niezaufanego wskaźnika może prowadzić do awarii systemu lub wykonania złośliwego kodu. Nieuprzywilejowany użytkownik może eskalować uprawnienia, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Należy natychmiast zainstalować poprawkę od NVIDIA dla sterownika Windows. Dodatkowo warto ograniczyć dostęp lokalny do systemów z tym sterownikiem.
Inne podatności w NVIDIA GPU Display Driver
Zobacz wszystkie- CVE-2017-6272Wysokie
Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6257Wysokie
Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0352Wysokie
Wszystkie wersje sterownika wyświetlacza NVIDIA GPU zawierają podatność w oprogramowaniu układowym GPU, która może umożliwić nieprawidłowy dostęp do rejestrów kontrolnych GPU przez CPU, co prowadzi do eskalacji uprawnień.
- CVE-2017-0351Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0350Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazywana z użytkownika do sterownika nie jest poprawnie walidowana. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0321Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0309Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wiele przepełnień całkowitych może prowadzić do niewłaściwej alokacji pamięci, co skutkuje odmową usługi lub potencjalnym podniesieniem uprawnień.
- CVE-2016-7389Wysokie
Sterownik NVIDIA GPU Display Driver na systemie Linux w wersjach R304 przed 304.132, R340 przed 340.98, R367 przed 367.55, R361_93 przed 361.93.03 oraz R370 przed 370.28 zawiera podatność w warstwie trybu jądra (nvidia.ko) w obsłudze mmap(). Niewłaściwa walidacja danych wejściowych może umożliwić użytkownikom dostęp do dowolnej pamięci fizycznej, co prowadzi do eskalacji uprawnień.
- CVE-2026-47604Średnie
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera lukę w sterowniku trybu jądra, w której lokalny użytkownik może uzyskać dostęp do stanu kanału GPU innego procesu z powodu braku sprawdzenia autoryzacji. Skuteczne wykorzystanie tej luki może prowadzić do ujawnienia informacji.
- CVE-2026-47603Średnie
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w sterowniku trybu jądra, polegającą na braku kontroli autoryzacji. Lokalny użytkownik może uzyskać dostęp do stanu kanału GPU innego procesu.
Oryginalny opis (angielski, źródło NVD)
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer where an unprivileged local user can supply an untrusted pointer that the driver dereferences without validation. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS