Katalog CVE

CVE-2026-47552

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.18%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może ominąć kontrolę autoryzacji i zmodyfikować uprzywilejowaną konfigurację. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Ocena ryzyka

Ominięcie kontroli autoryzacji może umożliwić nieautoryzowaną modyfikację konfiguracji systemu, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa. Organizacja narażona jest na poważne naruszenia integralności.

Rekomendacja

Należy jak najszybciej zainstalować poprawkę od NVIDIA dla sterownika Linux. Dodatkowo warto ograniczyć dostęp lokalny do systemów z tym sterownikiem.

Inne podatności w NVIDIA GPU Display Driver

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user could bypass an authorization check and modify privileged configuration. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS