Katalog CVE

CVE-2026-47562

ŚrednieCVSS 4.4
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której użytkownik może wstrzyknąć spreparowany tekst do logu jądra, ponieważ dostarczony ciąg wersji nie jest prawidłowo oczyszczany. Udane wykorzystanie może prowadzić do odmowy usługi i modyfikacji danych.

Ocena ryzyka

Może dojść do zafałszowania logów jądra i utrudnienia analizy incydentów oraz do odmowy usługi. Wymaga dostępu lokalnego, ale może być wykorzystane przez niezaufanego użytkownika.

Rekomendacja

Zaktualizuj sterownik NVIDIA GPU Display Driver dla Linux do najnowszej wersji. Rozważ ograniczenie dostępu lokalnego do systemów z niezaufanymi użytkownikami.

Inne podatności w NVIDIA GPU Display Driver

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could inject crafted text into the kernel log because the supplied version string is not properly sanitized. A successful exploit of this vulnerability might lead to denial of service and data tampering.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS