NVIDIA GPUディスプレイドライバなどに複数の脆弱性

NVIDIAの「GPUディスプレイドライバ」や「NVIDIA vGPUソフトウェア」に複数の脆弱性が見つかった。アップデートが提供されている。

現地時間10月22日にセキュリティアドバイザリを公開し、明らかにしたもの。「GPUディスプレイドライバ」では「CVE-2024-0126」をはじめ、脆弱性6件が明らかになった。

プラットフォームによって影響を受ける脆弱性は異なるが、悪用されるとコードの実行、権限の昇格、情報漏洩、サービス拒否などのおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.2」から「7.8」のレンジにあり、重要度はいずれも4段階中、上から2番目にあたる「高（High）」としている。

同社は、脆弱性に対応したアップデートを「R565」「R550」「R535」などのブランチで公開。「GeForce」「NVIDIA RTX」「Tesla」「Quadro」などの製品に影響があるため、利用者には迅速なアップデートを推奨している。

（Security NEXT - 2024/10/28 ）ツイート