NVIDIA NVDebug – Rechteausweitung durch unprivilegierte Nutzer

Beschreibung

Das NVIDIA-Tool NVDebug enthält eine Schwachstelle, über die ein nicht privilegierter Nutzer Code auf dem Plattform-Host ausführen kann. Eine erfolgreiche Ausnutzung kann zu Codeausführung, Denial of Service, Rechteausweitung, Offenlegung von Informationen und Datenmanipulation führen. Die Ausnutzung erfordert lokalen Zugriff, niedrige Rechte sowie eine Nutzerinteraktion, bei laut CVSS-Vektor geringer Angriffskomplexität; Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils vollständig betroffen. CVSS-Basiswert: 7.3 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in NVIDIA

• Dnsmasq – Sicherheitslücke (CVE-2017-14491) CVE-2017-14491
• CVE-2018-3639 – Xen Project Speculative Store Bypass Informationsoffenlegung CVE-2018-3639
• BlueBorne-Sicherheitslücke (CVE-2017-1000251) in Synology-Produkten CVE-2017-1000251
• NVIDIA OpenShell for Linux – Unzureichende Eingabevalidierung in der Sandbox-Provisioning-API CVE-2026-65083
• NVIDIA OpenShell for Linux – Sandbox Escape CVE-2026-65093
• NVIDIA Dynamo – Out-of-Bounds-Write in der Multimodal-Serving-Topologie CVE-2026-24254