CVE-2026-47574
WysokieCVSS 7.8Streszczenie
Menedżer wirtualnego GPU NVIDIA vGPU dla systemu Linux zawiera podatność, w której atakujący może spowodować nieprawidłowy transfer zasobów między sferami. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień i naruszenia integralności danych w środowiskach wirtualizowanych, co może zagrozić bezpieczeństwu wielu maszyn wirtualnych.
Rekomendacja
Zaleca się aktualizację NVIDIA vGPU Virtual GPU Manager do najnowszej wersji z poprawkami oraz monitorowanie środowisk wirtualnych pod kątem nietypowej aktywności.
Inne podatności w NVIDIA vGPU Virtual GPU Manager
Zobacz wszystkie- CVE-2026-47544Średnie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować odczyt poza granicami bufora. Udana eksploatacja może doprowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47541Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować zapis poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47539Średnie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować nieprawidłową konwersję numeryczną. Udana eksploatacja może doprowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47536Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować odczyt poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47535Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w oprogramowaniu układowym, gdzie atakujący może spowodować odczyt poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47521Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować odczyt poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47520Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować odczyt poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47519Wysokie
NVIDIA vGPU Virtual GPU Manager dla Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może spowodować odczyt poza zakresem pamięci. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47502Wysokie
NVIDIA vGPU Virtual GPU Manager dla systemów Windows i Linux zawiera podatność w warstwie trybu jądra. Użytkownik gościa może wywołać przepełnienie liczby całkowitej prowadzące do uszkodzenia pamięci.
- CVE-2026-47499Wysokie
NVIDIA vGPU Virtual GPU Manager dla systemów Windows i Linux zawiera podatność w warstwie trybu jądra. Gość może wywołać odczyt poza zakresem bufora.
Oryginalny opis (angielski, źródło NVD)
NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability where an attacker could cause incorrect resource transfer between spheres. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS