BDU:2025-10372

Опубликовано: 30 апр. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента NVIDIA Virtual GPU Manager драйвера виртуальных графических процессоров NVIDIA Virtual GPU связана с неверным назначением разрешений для критического ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

NVIDIA Corp.

Наименование ПО

РЕД ОС

vGPU

Cloud Gaming Virtual GPU Manager

Версия ПО

7.3 (РЕД ОС)

до 575.51.02 (vGPU)

до 570.133.07 (vGPU)

до 550.163.01 (vGPU)

до 535.247.01 (vGPU)

до 570.133.20 (vGPU)

до 570.133.10 (Cloud Gaming Virtual GPU Manager)

до 550.163.02 (Cloud Gaming Virtual GPU Manager)

до 535.247.02 (Cloud Gaming Virtual GPU Manager)

до 572.83 (Cloud Gaming Virtual GPU Manager)

до 18.1 (vGPU)

до 17.6 (vGPU)

до 16.10 (vGPU)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu -

Microsoft Corp Windows -

ООО «Ред Софт» РЕД ОС 7.3

VMware Inc. VMware vSphere -

Red Hat Inc. Red Hat Enterprise Linux KVM -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://nvidia.custhelp.com/app/answers/detail/a_id/5630

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-nvidia-container-cve-2024-0133-cve-2025-23245-cve-2025-23246/?sphrase_id=1338963

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-23245
CVE

EPSS

Процентиль: 8%

0.00032

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20251030-02

CVSS3: 5.5

redos

около 1 месяца назад

Множественные уязвимости nvidia-container-toolkit

ROS-20251030-01

CVSS3: 5.5

redos

около 1 месяца назад

Множественные уязвимости nvidia-container

CVE-2025-23245

CVSS3: 5.5

nvd

7 месяцев назад

NVIDIA vGPU software for Windows and Linux contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where it allows a guest to access global resources. A successful exploit of this vulnerability might lead to denial of service.

GHSA-m55q-77wq-m8pr

CVSS3: 5.5

github

7 месяцев назад

EPSS

Процентиль: 8%

0.00032

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2