CVE-2026-24201
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnego GPU, która umożliwia atakującemu dostęp poza zakresem. Udane wykorzystanie może prowadzić do manipulacji danymi, odmowy usługi lub ujawnienia informacji.
Ocena ryzyka
Ryzyko obejmuje potencjalną manipulację danymi, przerwy w działaniu usług oraz wyciek poufnych informacji w środowiskach korzystających z wirtualizacji GPU.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania NVIDIA vGPU do najnowszej wersji zawierającej poprawkę.
Inne podatności w NVIDIA vGPU
Zobacz wszystkie- CVE-2026-47493Wysokie
Oprogramowanie NVIDIA vGPU dla systemów Windows i Linux zawiera podatność w sterowniku jądra GPU, gdzie gość może uzyskać dostęp do uprzywilejowanych zasobów GPU hosta, do których nie jest autoryzowany. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-24200Wysokie
Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnych GPU, gdzie atakujący może spowodować use-after-free dla pamięci stosu. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
NVIDIA vGPU software contains a vulnerability in the virtual GPU manager, where an attacker could cause an out-of-bound access. A successful exploit of this vulnerability might lead to data tampering, denial of service, or information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS