Nvidia выпустила критическое обновление безопасности для видеокарт

Компания NVIDIA представила свежий пакет обновлений для своих графических драйверов, устраняющий 14 уязвимостей в операционных системах Windows и Linux. В официальном бюллетене производитель настоятельно рекомендует пользователям установить патчи без промедления, так как большинству выявленных дефектов присвоен высокий уровень опасности.

Чем опасны найденные уязвимости

Наиболее серьезной проблемой стала ошибка в управлении памятью (типа use-after-free), зарегистрированная под номером CVE-2026-24187. С рейтингом критичности 8,8 из 10 эта брешь позволяет злоумышленникам выполнять произвольный код на устройстве, похищать конфиденциальные данные, повышать привилегии в системе или вызывать критические сбои, приводящие к остановке работы компьютера.

Обновления затрагивают широкий спектр линеек оборудования и программных решений:

• Пользовательские видеокарты GeForce и профессиональные ускорители RTX
• Линейки Quadro и NVS для рабочих станций
• Ускорители Tesla для дата-центров
• Программное обеспечение vGPU и сервисы Cloud Gaming

Технические подробности и рекомендации по обновлению

В отчете отмечается, что часть исправленных уязвимостей связана с некорректным доступом к ресурсам графического процессора на уровне ядра. В системах на базе Linux были устранены две ошибки в подсистеме унифицированной виртуальной памяти (Unified Virtual Memory), которые могли быть использованы для проведения DoS-атак (отказа в обслуживании) даже без наличия расширенных прав доступа. Для пользователей Windows исправлена специфическая ошибка таймингов, позволявшая манипулировать системными операциями.

Для обеспечения защиты эксперты рекомендуют перейти на следующие версии программного обеспечения:

• Для пользователей Windows — версия драйвера 569.49 или новее
• Для пользователей Linux — версия драйвера 590.48.01 или новее

Загрузить актуальное ПО можно через официальную страницу загрузки драйверов NVIDIA или с помощью портала лицензирования компании. Помимо установки патчей, обозреватели советуют поддерживать в активном состоянии встроенные средства защиты системы, такие как Windows Defender, для предотвращения попыток эксплуатации известных векторов атак. В выявлении данных угроз NVIDIA помогали независимые эксперты, включая исследователей из Сеульского национального университета и команды Binarly Research Team.