Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-14388

Опубликовано: 09 окт. 2025
Источник: fstec
CVSS3: 7
CVSS2: 6
EPSS Низкий

Описание

Уязвимость графического драйвера NVIDIA GPU Display Driver связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании, повысить свои привилегии, выполнить произвольный код, подделать и раскрыть защищаемую информацию

Вендор

ООО «Ред Софт»
NVIDIA Corp.

Наименование ПО

РЕД ОС
Tesla R580
Tesla R570
NVIDIA RTX R570
NVIDIA RTX R535
NVIDIA Quadro R535
NVIDIA Quadro R570
NVIDIA Quadro R580
NVIDIA NVS R570
NVIDIA NVS R535
NVIDIA NVS R580
GeForce R580
GeForce R570
GeForce R535
Tesla R535
NVIDIA RTX R580

Версия ПО

7.3 (РЕД ОС)
до 580.95.05 (Tesla R580)
до 570.195.03 (Tesla R570)
до 570.195.03 (NVIDIA RTX R570)
до 535.274.02 (NVIDIA RTX R535)
до 535.274.02 (NVIDIA Quadro R535)
до 570.195.03 (NVIDIA Quadro R570)
до 580.95.05 (NVIDIA Quadro R580)
до 570.195.03 (NVIDIA NVS R570)
до 535.274.02 (NVIDIA NVS R535)
до 580.95.05 (NVIDIA NVS R580)
до 580.95.05 (GeForce R580)
до 570.195.03 (GeForce R570)
до 535.274.02 (GeForce R535)
до 535.274.02 (Tesla R535)
до 580.95.05 (NVIDIA RTX R580)

Тип ПО

Операционная система
Прикладное ПО информационных систем
Микропрограммный код аппаратных компонент компьютера
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для NVIDIA GPU Display Driver:
https://nvidia.custhelp.com/app/answers/detail/a_id/5703
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%
0.00022
Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20251113-05

CVSS3: 8.2
redos
2 месяца назад

Множественные уязвимости nvidia-drivers

ubuntu логотип

CVE-2025-23282

CVSS3: 7
ubuntu
3 месяца назад

NVIDIA Display Driver for Linux contains a vulnerability where an attacker might be able to use a race condition to escalate privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.

nvd логотип

CVE-2025-23282

CVSS3: 7
nvd
3 месяца назад

NVIDIA Display Driver for Linux contains a vulnerability where an attacker might be able to use a race condition to escalate privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.

debian логотип

CVE-2025-23282

CVSS3: 7
debian
3 месяца назад

NVIDIA Display Driver for Linux contains a vulnerability where an atta ...

github логотип

GHSA-r7fp-qp23-pmqp

CVSS3: 7
github
3 месяца назад

NVIDIA Display Driver for Linux contains a vulnerability where an attacker might be able to use a race condition to escalate privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.

EPSS

Процентиль: 5%
0.00022
Низкий

7 High

CVSS3

6 Medium

CVSS2