BDU:2025-12380

Опубликовано: 01 мая 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость драйвера виртуальных графических процессоров NVIDIA GPU Display Driver связана с некорректной авторизацией. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Novell Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

NVIDIA Corp.

Наименование ПО

Suse Linux Enterprise Server

Ubuntu

Debian GNU/Linux

РЕД ОС

SUSE Manager Retail Branch Server

SUSE Manager Proxy

SUSE Manager Server

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Public Cloud

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Micro

GeForce R575

Cloud Gaming Guest Driver

GeForce R550

GeForce R535

GeForce R570

Версия ПО

12 SP4 (Suse Linux Enterprise Server)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

4.3 (SUSE Manager Retail Branch Server)

4.3 (SUSE Manager Proxy)

4.3 (SUSE Manager Server)

15 SP4 (SUSE Linux Enterprise High Performance Computing)

15 SP4 (SUSE Linux Enterprise Module for Public Cloud)

15 SP4 (SUSE Linux Enterprise Module for Basesystem)

5.3 (SUSE Linux Enterprise Micro)

15 SP5 (Suse Linux Enterprise Server)

15 SP5 (SUSE Linux Enterprise High Performance Computing)

15 SP5 (SUSE Linux Enterprise Module for Basesystem)

15 SP5 (SUSE Linux Enterprise Module for Public Cloud)

5.4 (SUSE Linux Enterprise Micro)

5.5 (SUSE Linux Enterprise Micro)

15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP4-LTSS (Suse Linux Enterprise Server)

24.04 LTS (Ubuntu)

15 SP5-LTSS (Suse Linux Enterprise Server)

15 SP5-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP5-ESPOS (SUSE Linux Enterprise High Performance Computing)

25.04 (Ubuntu)

LTS 4.3 (SUSE Manager Proxy)

LTS 4.3 (SUSE Manager Retail Branch Server)

LTS 4.3 (SUSE Manager Server)

13 (Debian GNU/Linux)

до 575.51.02 (GeForce R575)

до 570.133.20 (Cloud Gaming Guest Driver)

до 550.163.01 (Cloud Gaming Guest Driver)

до 535.247.01 (Cloud Gaming Guest Driver)

до 550.163.01 (GeForce R550)

до 535.247.01 (GeForce R535)

до 570.133.07 (GeForce R570)

Тип ПО

Операционная система

Сетевое средство

Прикладное ПО информационных систем

Микропрограммный код аппаратных компонент компьютера

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Novell Inc. Suse Linux Enterprise Server 12 SP4

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Novell Inc. Suse Linux Enterprise Server 15 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS

Canonical Ltd. Ubuntu 24.04 LTS

Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS

Canonical Ltd. Ubuntu 25.04

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций производителя:

Для NVIDIA GPU Display Driver:

https://nvidia.custhelp.com/app/answers/detail/a_id/5630

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-23244

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-23244

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-23244.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-23244
CVE

EPSS

Процентиль: 9%

0.00035

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-23244

CVSS3: 7.8

ubuntu

7 месяцев назад

NVIDIA GPU Display Driver for Linux contains a vulnerability which could allow an unprivileged attacker to escalate permissions. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.

CVE-2025-23244

CVSS3: 7.8

nvd

7 месяцев назад

CVE-2025-23244

CVSS3: 7.8

debian

7 месяцев назад

NVIDIA GPU Display Driver for Linux contains a vulnerability which cou ...

GHSA-7892-j586-2q4m

CVSS3: 7.8

github

7 месяцев назад

ROS-20250925-07

CVSS3: 8.2

redos

2 месяца назад

Множественные уязвимости nvidia-persistenced

EPSS

Процентиль: 9%

0.00035

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2