Podatności NVIDIA GPU Display Driver
106 znanych podatności CVE w NVIDIA GPU Display Driver, przetłumaczonych i ocenionych.
- CVE-2017-6272Wysokie
Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-6257Wysokie
Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0352Wysokie
Wszystkie wersje sterownika wyświetlacza NVIDIA GPU zawierają podatność w oprogramowaniu układowym GPU, która może umożliwić nieprawidłowy dostęp do rejestrów kontrolnych GPU przez CPU, co prowadzi do eskalacji uprawnień.
- CVE-2017-0351Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0350Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazywana z użytkownika do sterownika nie jest poprawnie walidowana. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0321Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
- CVE-2017-0309Wysokie
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wiele przepełnień całkowitych może prowadzić do niewłaściwej alokacji pamięci, co skutkuje odmową usługi lub potencjalnym podniesieniem uprawnień.
- CVE-2016-7389Wysokie
Sterownik NVIDIA GPU Display Driver na systemie Linux w wersjach R304 przed 304.132, R340 przed 340.98, R367 przed 367.55, R361_93 przed 361.93.03 oraz R370 przed 370.28 zawiera podatność w warstwie trybu jądra (nvidia.ko) w obsłudze mmap(). Niewłaściwa walidacja danych wejściowych może umożliwić użytkownikom dostęp do dowolnej pamięci fizycznej, co prowadzi do eskalacji uprawnień.
- CVE-2026-47604Średnie
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera lukę w sterowniku trybu jądra, w której lokalny użytkownik może uzyskać dostęp do stanu kanału GPU innego procesu z powodu braku sprawdzenia autoryzacji. Skuteczne wykorzystanie tej luki może prowadzić do ujawnienia informacji.
- CVE-2026-47603Średnie
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w sterowniku trybu jądra, polegającą na braku kontroli autoryzacji. Lokalny użytkownik może uzyskać dostęp do stanu kanału GPU innego procesu.
- CVE-2026-47602Wysokie
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w sterowniku trybu jądra, w której lokalny użytkownik może spowodować dereferencję niezaufanego wskaźnika. Skuteczne wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.
- CVE-2026-47601Wysokie
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w ścieżce importu DMA-BUF open-source'owego modułu jądra, w której nieuprzywilejowany lokalny użytkownik może spowodować nieprawidłowe zachowanie uprawnień dostępu do pamięci podczas importu bufora tylko do odczytu z innego urządzenia. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47600Wysokie
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, w której ścieżka obsługi błędów może operować na nieprawidłowo zainicjowanym zasobie. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47599Wysokie
Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w open-source'owym module jądra, w której nieuprzywilejowany lokalny użytkownik może spowodować nieprawidłowe zachowanie uprawnień dostępu do pamięci podczas mapowania DMA. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47598Wysokie
Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w ścieżce dostarczania zdarzeń modułu jądra, gdzie nieuprzywilejowany użytkownik lokalny może wywołać użycie po zwolnieniu (use-after-free) przez wyścig między asynchronicznym dostarczaniem zdarzeń a zamknięciem pliku. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47597Wysokie
Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność w module jądra Resource Server, gdzie nieuprzywilejowany użytkownik lokalny może wywołać użycie po zwolnieniu (use-after-free) przez brak zabezpieczenia referencji w ścieżce czyszczenia mapy. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47596Wysokie
Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może zapisywać do pamięci tylko do odczytu, ponieważ uprawnienia pamięci nie są zachowywane. Udane wykorzystanie może prowadzić do wykonania kodu i eskalacji uprawnień.
- CVE-2026-47595Wysokie
Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może zapisywać do pamięci tylko do odczytu, ponieważ uprawnienia pamięci nie są zachowywane. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47594Wysokie
Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność, w której nieuprzywilejowany użytkownik może wywołać użycie po zwolnieniu (use-after-free) poprzez wydanie sekwencji poleceń sterownika. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, manipulacji danymi i ujawnienia informacji.
- CVE-2026-47593Wysokie
Sterownik NVIDIA GPU Display dla Windows zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może wywołać zapis poza zakresem (out-of-bounds write). Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i odmowy usługi.
- CVE-2026-47592Wysokie
Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może wywołać odczyt poza zakresem (out-of-bounds read). Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47591Wysokie
Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może ominąć ochronę pamięci tylko do odczytu z powodu nieprawidłowej autoryzacji, umożliwiając zapis do pamięci oznaczonej jako tylko do odczytu. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47590Wysokie
Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność, w której nieuprzywilejowany użytkownik może wywołać użycie po zwolnieniu (use-after-free) poprzez wydanie sekwencji poleceń sterownika. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi i ujawnienia informacji.
- CVE-2026-47589Wysokie
Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność, w której nieuprzywilejowany użytkownik może wywołać użycie po zwolnieniu (use-after-free) poprzez wydanie sekwencji poleceń sterownika. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi i ujawnienia informacji.
- CVE-2026-47588Wysokie
Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność, przez którą nieuprzywilejowany użytkownik może wywołać użycie po zwolnieniu (use-after-free) poprzez sekwencję poleceń sterownika. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi i ujawnienia informacji.
- CVE-2026-47587Wysokie
Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność, przez którą nieuprzywilejowany użytkownik może wywołać użycie po zwolnieniu (use-after-free). Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47586Średnie
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w module jądra umożliwiającą atakującemu wywołanie use-after-free. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
- CVE-2026-47585Wysokie
Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może wywołać niedomiar liczby całkowitej (integer underflow). Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47584Średnie
Sterownik NVIDIA GPU Display Driver dla Windows zawiera podatność w module jądra, w której atakujący z dostępem lokalnym może wywołać dereferencję wskaźnika NULL. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-47583Wysokie
Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może wywołać pomieszanie typów (type confusion). Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47582Wysokie
Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może wywołać zapis poza zakresem (out-of-bounds write). Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47581Średnie
Sterownik NVIDIA GPU Display Driver dla Windows zawiera podatność w module jądra, w której użytkownik może wywołać nieprawidłowe blokowanie. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-47580Wysokie
Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może wywołać brak autoryzacji (missing authorization). Udane wykorzystanie może prowadzić do ujawnienia informacji i manipulacji danymi.
- CVE-2026-47579Wysokie
Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w sterowniku trybu jądra, przez którą użytkownik może wywołać użycie po zwolnieniu (use-after-free). Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47578Wysokie
Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w warstwie trybu jądra, przez którą atakujący może wywołać nieprawidłowe obliczenie rozmiaru bufora. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47577Wysokie
Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może wywołać nieprawidłowe porównanie. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47576Wysokie
Sterownik NVIDIA GPU Display Driver dla systemu Windows zawiera podatność w module jądra, przez którą atakujący może zainicjować odczyt poza zakresem (out-of-bounds read). Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.
- CVE-2026-47575Wysokie
Sterownik wyświetlania GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze wyjątków DIAG, gdzie lokalny nieuprzywilejowany atakujący może spowodować przepełnienie liczby całkowitej i zapis poza zakresem. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi i wykonania kodu.
- CVE-2026-47572Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować pomieszanie typów. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47571Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze wyjątków trybu jądra, gdzie atakujący z lokalnym dostępem może ominąć kontrolę autoryzacji mającą ograniczać pewne operacje w zależności od kontekstu wykonania klienta. Udane wykorzystanie może prowadzić do eskalacji uprawnień, ujawnienia informacji, manipulacji danymi, odmowy usługi lub wykonania kodu.
- CVE-2026-47570Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w sterowniku CUDA, gdzie atakujący może spowodować załadowanie biblioteki z niekontrolowanej ścieżki wyszukiwania. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i odmowy usługi.
- CVE-2026-47569Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować pomieszanie typów przez wyścig w recyklingu uchwytów. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47568Średnie
Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której użytkownik może wywołać niekontrolowane generowanie logów jądra poprzez wielokrotne wywoływanie interfejsu emitującego komunikaty błędów bez ograniczenia częstości. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-47567Średnie
Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której użytkownik może wywołać niekontrolowane zużycie zasobów poprzez wyczerpanie przestrzeni adresowej offsetu DRM VMA. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-47566Średnie
Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której nieuprzywilejowany użytkownik może wywołać wyciek pamięci w ścieżkach błędów prowadzący do wyczerpania pamięci jądra. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-47565Średnie
Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której uprzywilejowany użytkownik może wywołać warunek wyścigu prowadzący do zapisu poza granicami bufora. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
- CVE-2026-47563Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować wyłuskanie wskaźnika NULL. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47562Średnie
Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której użytkownik może wstrzyknąć spreparowany tekst do logu jądra, ponieważ dostarczony ciąg wersji nie jest prawidłowo oczyszczany. Udane wykorzystanie może prowadzić do odmowy usługi i modyfikacji danych.
- CVE-2026-47561Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie rozmiar bufora wejściowego ioctl nie jest weryfikowany, co pozwala nieuprzywilejowanemu wywołującemu na zapis poza zakresem w pamięci jądra. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2026-47560Wysokie
Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może spowodować użycie po zwolnieniu. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

