Multiple vulnerabilities in Nvidia GPU and vGPU drivers (CVSS Base Score 8.5) allow a remote attacker to execute arbitrary code, escalate privileges, cause denial-of-service, and manipulate data. The advisory notes affected systems include Linux and Windows, with specific updates provided for Debian, Gentoo, HP, and Lenovo platforms on the listed dates. Mitigations are available, but the article does not specify exact vulnerable driver version ranges or a single patched version to target.
[WID-SEC-2023-1567] Nvidia Treiber: Mehrere Schwachstellen CVSS Base Score 8.5 (hoch) CVSS Temporal Score 7.4 (hoch) Remoteangriff ja Datum 26.06.2023 Stand UPDATE 24.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Windows Produktbeschreibung NVidia ist ein Hersteller von Grafikkarten. Produkte UPDATE 23.08.2026 Debian Linux UPDATE 07.05.2024 Gentoo Linux UPDATE 11.09.2023 HP Computer UPDATE 11.07.2023 Lenovo Computer 26.06.2023 Nvidia Treiber vGPU Nvidia Treiber GPU Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Nvidia Treibern ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, seine Privilegien zu erweitern und Daten zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben