2026-4307: NVIDIA GPU Driver: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-24 10:24)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen, beliebigen Programmcode mit den Rechten des Administrators auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann zwei Schwachstellen ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Debian 11 Bullseye (LTS) steht Version 535.309.01-0+deb11u1 von 'nvidia-graphics-drivers' bereit, um insgesamt 67 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2022-21813

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-21814

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-28181

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2022-28183

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-28184

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-28185

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-28191

Schwachstelle in NVIDIA vGPU Software ermöglicht Denial-of-Service-Angriff

CVE-2022-28192

Schwachstelle in NVIDIA vGPU Software ermöglicht Denial-of-Service-Angriff

CVE-2022-31607

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Privilegieneskalation

CVE-2022-31608

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2022-31615

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2022-34670

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-34674

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausspähen von Informationen

CVE-2022-34675

Schwachstelle in NVIDIA vGPU Software ermöglicht Denial-of-Service-Angriff

CVE-2022-34677

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-34680

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2022-42257

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausspähen von Informationen

CVE-2022-42258

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausspähen von Informationen

CVE-2022-42259

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2022-42265

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausspähen von Informationen

CVE-2023-0180

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-0183

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-0184

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-0185

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-0187

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2023-0188

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2023-0189

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2023-0190

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2023-0191

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-0194

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2023-0195

Schwachstelle in NVIDIA GPU Driver ermöglicht Ausspähen von Informationen

CVE-2023-0198

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-0199

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-31022

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2024-0074

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-0075

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-0090

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2024-0092

Schwachstelle in NVIDIA GPU Driver und NVIDIA vGPU Software ermöglicht Denial-of-Service-Angriff

CVE-2024-0126

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Privilegieneskalation

CVE-2024-0131

Schwachstelle in NVIDIA GPU Driver ermöglicht Denial-of-Service-Angriff

CVE-2024-0147

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-0149

Schwachstelle in NVIDIA GPU Driver ermöglicht Ausspähen von Informationen

CVE-2024-0150

Schwachstelle in NVIDIA GPU Driver ermöglicht u. a. Ausspähen von Informationen

CVE-2025-23244

Schwachstelle in NVIDIA GPU Driver ermöglicht Privilegieneskalation

CVE-2025-23279

Schwachstelle in NVIDIA GPU Driver ermöglicht Privilegieneskalation

CVE-2025-23280

Schwachstelle in NVIDIA GPU Driver und NVIDIA vGPU Software ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-23282

Schwachstelle in NVIDIA GPU Driver und NVIDIA vGPU Software ermöglicht Privilegieneskalation

CVE-2025-23286

Schwachstelle in NVIDIA GPU Driver ermöglicht Ausspähen von Informationen

CVE-2025-23300

Schwachstelle in NVIDIA GPU Driver und NVIDIA vGPU Software ermöglicht Denial-of-Service-Angriff

CVE-2025-23330

Schwachstelle in NVIDIA GPU Driver und NVIDIA vGPU Software ermöglicht Denial-of-Service-Angriff

CVE-2025-23332

Schwachstelle in NVIDIA GPU Driver und NVIDIA vGPU Software ermöglicht Denial-of-Service-Angriff

CVE-2025-23345

Schwachstelle in NVIDIA GPU Driver und NVIDIA vGPU Software ermöglicht u. a. Ausspähen von Informationen

CVE-2025-33219

Schwachstelle in NVIDIA GPU Driver ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.