BDU:2026-15055

Средний

BDU:2026-15055: Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v37.1

CVSS v26.2

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость драйверов NVIDIA Display Driver, Guest driver драйвера виртуальных графических процессоров NVIDIA связана с чтением за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Что делать с BDU:2026-15055

Уязвимость среднего уровня (CVSS 7.1) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

7.1Высокий

Пересчитать →

6.2

Только просмотр

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:HAV:L/AC:L/Au:S/C:C/I:N/A:C

CWE — тип уязвимости

CWE-125

CVE — международный идентификатор

CVE-2026-24196

CWE-125

Чтение за границы буфера

Программа читает данные за пределами буфера. Может привести к утечке конфиденциальной информации из памяти.

Как атакуют и что делать ▾

Сценарий атаки

Программа читает за пределами буфера — атакующий получает содержимое памяти: ключи, пароли, внутренние структуры.

Последствия

Утечка конфиденциальных данных из памяти процесса, в том числе криптографических ключей.

Рекомендации

Проверяйте границы массивов, используйте безопасные языки (Rust, Go) или статический анализ.

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (20)

Вендор	Название	Версия	Платформа
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «Ред Софт»	РЕД ОС	8.0	Не указана
NVIDIA Corp.	GeForce R595	до 595.71.05	Linux
NVIDIA Corp.	GeForce R580	до 580.159.03	Linux
NVIDIA Corp.	GeForce R535	до 535.309.01	Linux
NVIDIA Corp.	NVIDIA RTX R595	до 595.71.05	Linux
NVIDIA Corp.	NVS R595	до 595.71.05	Linux
NVIDIA Corp.	Quadro R595	до 595.71.05	Linux
NVIDIA Corp.	NVIDIA RTX R580	до 580.159.03	Linux
NVIDIA Corp.	Quadro R580	до 580.159.03	Linux
NVIDIA Corp.	NVS R580	до 580.159.03	Linux
NVIDIA Corp.	NVIDIA RTX R535	до 535.309.01	Linux
NVIDIA Corp.	Quadro R535	до 535.309.01	Linux
NVIDIA Corp.	NVS R535	до 535.309.01	Linux
NVIDIA Corp.	Tesla R595	до 595.71.05	Linux
NVIDIA Corp.	Tesla R580	до 580.159.03	Linux
NVIDIA Corp.	Tesla R535	до 535.309.01	Linux
NVIDIA Corp.	Cloud Gaming Guest Driver	до 19.5	Linux
NVIDIA Corp.	Cloud Gaming Guest Driver	до 20.1	Linux
NVIDIA Corp.	Cloud Gaming Guest Driver	до 16.14	Linux

Среды функционирования (2)

Вендор	Название	Версия	Платформа
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «Ред Софт»	РЕД ОС	8.0	Не указана

Источники (1)

https://nvidia.custhelp.com/app/answers/detail/a_id/5821 https://redos.red-soft…

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.1

Уточните SLA под вашу среду

Базовый балл 7.1 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-05-26

Опубликована

2026-09-23

Обновлена

2026-09-23

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2026-24196 MITRE: CWE-125 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК