КиберосноваSGRC
BDU:2026-08139
Средний

BDU:2026-08139: Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяющая нарушителю повысить свои привилегии, вызвать отказ в обслуживании и выполнить произвольный код

CVSS v38.8
CVSS v26.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2026-08139

Описание

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии, вызвать отказ в обслуживании и выполнить произвольный код

Что делать с BDU:2026-08139

Уязвимость среднего уровня (CVSS 8.8) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
8.8Высокий
Пересчитать →
v2
6.8
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HAV:L/AC:L/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-416

CVE — международный идентификатор

CVE-2026-24187
CWE-416
Использование после освобождения памяти

Обращение к памяти после её освобождения. Может привести к выполнению произвольного кода.

Как атакуют и что делать ▾

Сценарий атаки

Программа обращается к блоку памяти после его освобождения. Атакующий заполняет освобождённую память своими данными.

Последствия

Выполнение произвольного кода, повышение привилегий.

Рекомендации

Обнуляйте указатели после free(), используйте smart pointers (C++), применяйте AddressSanitizer.

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (38)

ВендорНазваниеВерсияПлатформа
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «Ред Софт»РЕД ОС8.0Не указана
NVIDIA Corp.GeForce R595до 596.36Windows
NVIDIA Corp.GeForce R580до 582.53Windows
NVIDIA Corp.NVIDIA RTX R595до 596.36Windows
NVIDIA Corp.NVIDIA RTX R580до 582.53Windows
NVIDIA Corp.NVIDIA RTX R535до 539.72Windows
NVIDIA Corp.Quadro R595до 596.36Windows
NVIDIA Corp.Quadro R580до 582.53Windows
NVIDIA Corp.Quadro R535до 539.72Windows
NVIDIA Corp.NVS R595до 596.36Windows
NVIDIA Corp.NVS R580до 582.53Windows
NVIDIA Corp.NVS R535до 539.72Windows
NVIDIA Corp.Tesla R595до 596.36Windows
NVIDIA Corp.Tesla R580до 582.53Windows
NVIDIA Corp.Tesla R535до 539.72Windows
NVIDIA Corp.Cloud Gaming Guest Driverдо 595.71.05Linux
NVIDIA Corp.Cloud Gaming Guest Driverдо 580.159.03Linux
NVIDIA Corp.Cloud Gaming Guest Driverдо 535.309.01Linux
NVIDIA Corp.vGPUдо 20.1XenServer
NVIDIA Corp.vGPUдо 19.5XenServer
NVIDIA Corp.vGPUдо 16.14XenServer
NVIDIA Corp.vGPUдо 20.1VMWare vSphere
NVIDIA Corp.vGPUдо 19.5VMWare vSphere
NVIDIA Corp.vGPUдо 16.14VMWare vSphere
NVIDIA Corp.vGPUдо 20.1Red Hat Enterprise Linux
NVIDIA Corp.vGPUдо 19.5Red Hat Enterprise Linux
NVIDIA Corp.vGPUдо 16.14Red Hat Enterprise Linux
NVIDIA Corp.vGPUдо 20.1KVM
NVIDIA Corp.vGPUдо 19.5KVM
NVIDIA Corp.vGPUдо 16.14KVM
NVIDIA Corp.vGPUдо 20.1Ubuntu
NVIDIA Corp.vGPUдо 19.5Ubuntu
NVIDIA Corp.vGPUдо 16.14Ubuntu
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 595.71.05Linux
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 595.71.03Red Hat Enterprise Linux
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 595.71.03KVM
NVIDIA Corp.Cloud Gaming Virtual GPU Managerдо 595.71.03VMWare vSphere

Среды функционирования (2)

ВендорНазваниеВерсияПлатформа
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «Ред Софт»РЕД ОС8.0Не указана

Рекомендации по устранению

Использование рекомендаций производителя: https://nvidia.custhelp.com/app/answers/detail/a_id/5821/~/security-bulletin%3A-nvidia-gpu-display-drivers---may-2026 Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 8.8

Уточните SLA под вашу среду

Базовый балл 8.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-05-21

Опубликована

2026-06-15

Обновлена

2026-09-21

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2026-24187 MITRE: CWE-416 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
7.8

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяюща

 
Средний
6.0

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяюща

 
Средний
6.5

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяюща

 
Средний
6.5

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяюща

 
Средний
7.8

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяюща

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0