「NVIDIA App」インストーラに脆弱性 - 権限昇格のおそれ

NVIDIAは、Windows向けにドライバ管理機能などを提供している「NVIDIA App」に脆弱性が見つかったとしてアップデートをリリースした。

インストーラに脆弱性「CVE-2025-23358」が明らかとなったもの。検索パスに問題があり、細工したファイルが読み込まれ、権限の昇格やコードの実行につながるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.2」、重要度は4段階中2番目にあたる「高（High）」とレーティングされている。

同社はWindows向けに「NVIDIA App 11.0.5.260」をリリースしており、利用者にアップデートを呼びかけている。

（Security NEXT - 2025/11/10 ） ツイート

PR

関連記事

Google、「Chrome 145」をリリース - 複数脆弱性を修正
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
「Apache Druid」に認証回避の深刻な脆弱性 - アップデート実施を
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加
「GitLab」にアップデート - 脆弱性15件を修正
Adobe、InDesignやLightroomなど9製品にアップデート
「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消