NVIDIA annonce des vulnérabilités critiques dans ses pilotes de GPU

NVIDIA a publié des mises à jour de sécurité en raison de plusieurs vulnérabilités découvertes dans ses logiciels « NVIDIA GPU Display Driver » et « NVIDIA vGPU Software ». Certaines de ces vulnérabilités sont classées comme « Critiques ».

Le 30 septembre 2026, la société a diffusé un avis de sécurité indiquant que 114 vulnérabilités avaient été identifiées, avec des impacts variant selon l'environnement d'utilisation. Dans le logiciel « NVIDIA GPU Display Driver », 98 vulnérabilités ont été signalées, touchant les couches de mode noyau des pilotes pour Windows et Linux, ainsi que le firmware.

Les types de vulnérabilités incluent la lecture et l'écriture de mémoire hors de la zone allouée, l'utilisation de mémoire après libération, le dépassement d'entier, la référence à un pointeur nul, des défauts de contrôle d'accès et des erreurs de type. Ces problèmes pourraient entraîner une exécution de code, une élévation de privilèges, un déni de service, une fuite d'informations ou une altération de données.

Concernant les niveaux de sévérité, 63 vulnérabilités ont été classées comme « Élevées » et 35 comme « Moyennes ».