BDU:2025-09790
Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, позволяющая нарушителю получить несанкционированный доступ на изменение данных или вызвать отказ в обслуживании
📄 Описание
Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ на изменение данных или вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Novell Inc., Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Ред Софт», NVIDIA Corp.
Наименование ПО: openSUSE Tumbleweed, Ubuntu, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Micro, Suse Linux Enterprise Desktop, Suse Linux Enterprise Server, SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterprise Module for Basesystem, OpenSUSE Leap, SUSE Linux Enterprise Module for Public Cloud, vGPU, GeForce R570, NVIDIA RTX R535, NVIDIA RTX R550, NVIDIA RTX R570, Quadro R570, Quadro R550, Quadro R535, Tesla R550, Tesla R535, Tesla R570, GeForce R550, GeForce R535, NVIDIA NVS R535, NVIDIA NVS R550, NVIDIA NVS R570
Версия ПО: - (openSUSE Tumbleweed), 20.04 LTS (Ubuntu), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 22.04 LTS (Ubuntu), 15 SP5 (SUSE Linux Enterprise Server for SAP Applications), 5.5 (SUSE Linux Enterprise Micro), 15 SP6 (Suse Linux Enterprise Desktop), 15 SP6 (Suse Linux Enterprise Server), 15 SP6 (SUSE Linux Enterprise Server for SAP Applications), 15 SP6 (SUSE Linux Enterprise High Performance Computing), 15 SP6 (SUSE Linux Enterprise Module for Basesystem), 24.04 LTS (Ubuntu), 15.6 (OpenSUSE Leap), 15 SP6 (SUSE Linux Enterprise Module for Public Cloud), 15 SP5-LTSS (Suse Linux Enterprise Server), 15 SP5-LTSS (SUSE Linux Enterprise High Performance Computing), 15 SP5-ESPOS (SUSE Linux Enterprise High Performance Computing), до 17.5 (vGPU), до 16.9 (vGPU), до 572.16 (GeForce R570), до 539.19 (NVIDIA RTX R535), до 553.62 (NVIDIA RTX R550), до 572.16 (NVIDIA RTX R570), до 572.16 (Quadro R570), до 553.62 (Quadro R550), до 539.19 (Quadro R535), до 553.62 (Tesla R550), до 539.19 (Tesla R535), до 572.13 (Tesla R570), до 570.86.16 (GeForce R570), до 550.144.03 (GeForce R550), до 535.230.02 (GeForce R535), до 570.86.16 (NVIDIA RTX R570), до 550.144.03 (NVIDIA RTX R570), до 535.230.02 (NVIDIA RTX R570), до 539.19 (NVIDIA NVS R535), до 553.62 (NVIDIA NVS R550), до 572.16 (NVIDIA NVS R570), до 535.230.02 (Quadro R535), до 550.144.03 (Quadro R550), до 570.86.16 (Quadro R570), до 535.230.02 (NVIDIA NVS R535), до 550.144.03 (NVIDIA NVS R550), до 570.86.16 (NVIDIA NVS R570), до 535.230.02 (Tesla R535), до 550.144.03 (Tesla R550), до 570.86.15 (Tesla R570), 25.04 (Ubuntu)
Тип ПО: Операционная система, Прикладное ПО информационных систем, Микропрограммный код аппаратных компонентов компьютера, ПО программно-аппаратного средства
ОС / платформа: Novell Inc. openSUSE Tumbleweed - , Canonical Ltd. Ubuntu 20.04 LTS , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 22.04 LTS , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5 , Novell Inc. Suse Linux Enterprise Desktop 15 SP6 , Novell Inc. Suse Linux Enterprise Server 15 SP6 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6 , Canonical Ltd. Ubuntu 24.04 LTS , Novell Inc. OpenSUSE Leap 15.6 , Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS , Canonical Ltd. Ubuntu 25.04
⚙️ Технические сведения
Тип ошибки
Использование после освобождения (CWE-416)
Класс уязвимости
Уязвимость кода
Дата выявления
16.01.2025
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 3.0
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
🔗 Источники и меры
🔗 https://nvidia.custhelp.com/app/answers/detail/a_i... 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://www.suse.com/security/cve/CVE-2024-0147.ht... 🔗 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ 🔗 https://ubuntu.com/security/CVE-2024-0147
🏷️ Идентификаторы
CVE-2024‑0147
📅 Даты
Дата публикации
14.08.2025
Последнее обновление
29.09.2025
← Назад к списку