NVIDIA veröffentlicht Sicherheitsupdate für kritische Schwachstellen

NVIDIA hat mehrere Schwachstellen in der Software „NVIDIA GPU Display Driver“ und „NVIDIA vGPU Software“ bekannt gegeben und ein Sicherheitsupdate veröffentlicht. Die Schwachstellen in der „NVIDIA vGPU Software“ wurden als kritisch eingestuft.

Am 30. September 2026 veröffentlichte das Unternehmen eine Sicherheitsberatung. Die Auswirkungen der Schwachstellen variieren je nach Nutzungsszenario, jedoch wurden insgesamt 114 Schwachstellen auf CVE-Basis identifiziert.

Im „NVIDIA GPU Display Driver“ wurden 98 Schwachstellen auf CVE-Basis festgestellt. Diese betreffen unter anderem den Kernel-Modus-Schicht des Treibers sowie die Firmware für Windows und Linux.

Die Schwachstellen könnten zu Codeausführungen, Berechtigungssteigerungen, Dienstverweigerungen, Datenlecks und Datenmanipulationen führen. Zu den spezifischen Problemen gehören das Lesen und Schreiben von Auslagerungsspeicher, die Nutzung von nach der Freigabe von Speicher, Integer-Überläufe, NULL-Zeiger-Dereferenzierungen, unzureichende Zugriffskontrollen und Typverwechslungen.

Von den identifizierten Schwachstellen werden 63 als hoch und 35 als mittel eingestuft.