Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-09446

Опубликовано: 24 июл. 2025
Источник: fstec
CVSS3: 7
CVSS2: 6
EPSS Низкий

Описание

Уязвимость компонента NVIDIA Virtual GPU Manager драйвера виртуальных графических процессоров NVIDIA Virtual GPU вызвана ситуацией гонки. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации, повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

NVIDIA Corp.

Наименование ПО

vGPU
GeForce R535
NVIDIA RTX R535
Quadro R535
NVIDIA NVS R535
Tesla R535
GeForce R570
NVIDIA RTX R570
Quadro R570
NVIDIA NVS R570
Tesla R570

Версия ПО

до 16.10 включительно (vGPU)
до 18.3 включительно (vGPU)
до 535.261.03 (GeForce R535)
до 535.261.03 (NVIDIA RTX R535)
до 535.261.03 (Quadro R535)
до 535.261.03 (NVIDIA NVS R535)
до 535.261.03 (Tesla R535)
до 570.172.08 (GeForce R570)
до 570.172.08 (NVIDIA RTX R570)
до 570.172.08 (Quadro R570)
до 570.172.08 (NVIDIA NVS R570)
до 570.172.08 (Tesla R570)

Тип ПО

Прикладное ПО информационных систем
Микропрограммный код аппаратных компонент компьютера
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://nvidia.custhelp.com/app/answers/detail/a_id/5670

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%
0.00013
Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7
ubuntu
15 дней назад

NVIDIA .run Installer for Linux and Solaris contains a vulnerability where an attacker could use a race condition to escalate privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, denial of service, or data tampering.

CVSS3: 7
nvd
15 дней назад

NVIDIA .run Installer for Linux and Solaris contains a vulnerability where an attacker could use a race condition to escalate privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, denial of service, or data tampering.

CVSS3: 7
debian
15 дней назад

NVIDIA .run Installer for Linux and Solaris contains a vulnerability w ...

CVSS3: 7
github
15 дней назад

NVIDIA .run Installer for Linux and Solaris contains a vulnerability where an attacker could use a race condition to escalate privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, denial of service, or data tampering.

EPSS

Процентиль: 1%
0.00013
Низкий

7 High

CVSS3

6 Medium

CVSS2