CVE-2025-23332
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Sterownik NVIDIA Display Driver dla systemu Linux zawiera podatność w module jądra, w której atakujący może wywołać dereferencję wskaźnika null. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi.
Ocena ryzyka
Atakujący może wywołać awarię systemu lub sterownika, powodując odmowę usługi. Może to zakłócić pracę stacji roboczych lub serwerów z kartami NVIDIA.
Rekomendacja
Zaktualizuj sterownik NVIDIA Display Driver dla systemu Linux do wersji zawierającej poprawkę. Regularnie sprawdzaj aktualizacje bezpieczeństwa dostawcy.
Inne podatności w NVIDIA Display Driver
Zobacz wszystkie- CVE-2015-1170Wysokie
Sterownik wyświetlacza NVIDIA R304 przed wersją 309.08, R340 przed 341.44, R343 przed 345.20 oraz R346 przed 347.52 nieprawidłowo weryfikuje poziomy impersonacji lokalnych klientów podczas przeprowadzania 'sprawdzenia administratora jądra'. To pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora za pomocą nieokreślonych wywołań API.
- CVE-2026-24199Średnie
Sterownik NVIDIA Display dla Linux zawiera podatność w module jądra, gdzie użytkownik może spowodować wyścig (race condition) poprzez przestawienie instrukcji pamięci przez kompilator lub procesor. Udany exploit może prowadzić do odmowy usługi.
- CVE-2026-24197Średnie
Sterownik NVIDIA Display dla Linux zawiera podatność w zarządzaniu partycjami Multi-Instance GPU (MIG), gdzie niebezpieczna domyślna inicjalizacja zasobów routingu podsystemu pamięci może prowadzić do uszkodzenia danych lub zawieszenia podczas rekonfiguracji partycji, co skutkuje odmową usługi.
- CVE-2026-24196Wysokie
Sterownik NVIDIA Display dla Linux zawiera podatność, w której użytkownik może spowodować odczyt poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.
- CVE-2026-24195Wysokie
Sterownik NVIDIA Display dla Linux zawiera podatność w komponencie UVM, gdzie użytkownik może spowodować nieprawidłową walidację danych wejściowych. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-24194Wysokie
Sterownik NVIDIA Display Driver dla Linux zawiera podatność w handlerze trybu jądra, gdzie użytkownik może spowodować nieprawidłowe zarządzanie uprawnieniami. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24193Wysokie
Sterownik NVIDIA Display dla systemów Windows i Linux zawiera podatność, w której atakujący może spowodować zapis poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
- CVE-2026-24192Wysokie
Sterownik NVIDIA Display Driver dla systemu Linux zawiera podatność polegającą na nieprawidłowej konwersji między typami numerycznymi, co prowadzi do przepełnienia bufora sterty. Udane wykorzystanie może skutkować odmową usługi, eskalacją uprawnień, ujawnieniem informacji, manipulacją danymi i wykonaniem kodu.
- CVE-2026-24191Wysokie
Sterownik NVIDIA Display dla Windows zawiera podatność typu time-of-check time-of-use. Udany atak może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi oraz wykonania kodu.
- CVE-2026-24190Wysokie
Sterownik NVIDIA Display dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować nieprawidłowy dostęp do zasobów GPU. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Display Driver for Linux contains a vulnerability in a kernel module, where an attacker might be able to trigger a null pointer deference. A successful exploit of this vulnerability might lead to denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS