Multiple vulnerabilities in Nvidia GPU and vGPU drivers (CVSS base score 8.2) allow a local attacker to bypass security controls, disclose information, cause denial-of-service, escalate privileges, and manipulate data. The affected systems include Linux and Windows operating systems, with specific updates provided by vendors like Debian, Gentoo, HP, Lenovo, SUSE, and Dell between October 2023 and August 2026. Mitigations are available, and users should apply the specific vendor-provided updates listed in the advisory.
[WID-SEC-2023-2792] Nvidia Treiber: Mehrere Schwachstellen CVSS Base Score 8.2 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff nein Datum 31.10.2023 Stand UPDATE 24.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges Windows Produktbeschreibung NVidia ist ein Hersteller von Grafikkarten. Produkte UPDATE 23.08.2026 Debian Linux UPDATE 07.05.2024 Gentoo Linux UPDATE 16.01.2024 HP Computer UPDATE 14.11.2023 Lenovo Computer UPDATE 13.11.2023 SUSE Linux UPDATE 12.11.2023 Dell Computer 31.10.2023 Nvidia Treiber vGPU Nvidia Treiber GPU Angriff Angriff Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, seine Privilegien zu erweitern und Daten zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben