Multiple local privilege escalation vulnerabilities in Nvidia graphics drivers (CVSS Base Score 7.8) allow an authenticated attacker to elevate privileges, disclose information, manipulate files, cause denial of service, or execute arbitrary code. The advisory lists affected systems as Linux and Windows, with specific vendor updates noted for Debian, HP, SUSE, Lenovo, and Dell computers between June and August 2024. Mitigations are available, and administrators should apply the relevant vendor or Nvidia driver updates specified in the advisory.
[WID-SEC-2024-1309] Nvidia Treiber: Mehrere Schwachstellen CVSS Base Score 7.8 (hoch) CVSS Temporal Score 6.8 (mittel) Remoteangriff nein Datum 06.06.2024 Stand UPDATE 24.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Windows Produktbeschreibung NVidia ist ein Hersteller von Grafikkarten. Produkte UPDATE 23.08.2026 Debian Linux UPDATE 01.07.2024 HP Computer UPDATE 11.06.2024 SUSE Linux Lenovo Computer UPDATE 09.06.2024 Dell Computer 06.06.2024 Nvidia Treiber Angriff Angriff Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Grafiktreibern ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben