BDU:2025-11728 | Уязвимость компонентов Guest driver и Virtual GPU

📄 Описание

Уязвимость компонентов Guest driver и Virtual GPU Manager драйвера графических процессоров NVIDIA связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

🖥️ Уязвимое ПО

Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Ред Софт», Novell Inc., NVIDIA Corp.

Наименование ПО: Ubuntu, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Suse Linux Enterprise Server, SUSE Linux Enterprise Server for SAP Applications, SUSE Manager Retail Branch Server, SUSE Manager Proxy, SUSE Manager Server, SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterprise Module for Public Cloud, SUSE Linux Enterprise Micro, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Module for Basesystem, OpenSUSE Leap, Cloud Gaming Virtual GPU Manager, Cloud Gaming Guest Driver, SUSE Linux Enterprise Module for High Performance Computing, SUSE Linux Micro

Версия ПО: 20.04 LTS (Ubuntu), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 15 SP4 (Suse Linux Enterprise Server), 15 SP4 (SUSE Linux Enterprise Server for SAP Applications), 22.04 LTS (Ubuntu), 4.3 (SUSE Manager Retail Branch Server), 4.3 (SUSE Manager Proxy), 4.3 (SUSE Manager Server), 15 SP4 (SUSE Linux Enterprise High Performance Computing), 15 SP4 (SUSE Linux Enterprise Module for Public Cloud), 5.3 (SUSE Linux Enterprise Micro), 15 SP5 (SUSE Linux Enterprise Server for SAP Applications), 15 SP5 (Suse Linux Enterprise Server), 15 SP5 (SUSE Linux Enterprise High Performance Computing), 15 SP5 (SUSE Linux Enterprise Module for Public Cloud), 5.4 (SUSE Linux Enterprise Micro), 5.5 (SUSE Linux Enterprise Micro), 15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing), 15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing), 15 SP4-LTSS (Suse Linux Enterprise Server), 15 SP6 (Suse Linux Enterprise Desktop), 15 SP6 (Suse Linux Enterprise Server), 15 SP6 (SUSE Linux Enterprise Server for SAP Applications), 15 SP6 (SUSE Linux Enterprise High Performance Computing), 15 SP6 (SUSE Linux Enterprise Module for Basesystem), 24.04 LTS (Ubuntu), 15.6 (OpenSUSE Leap), 15 SP6 (SUSE Linux Enterprise Module for Public Cloud), 24.10 (Ubuntu), до 550.127.06 (Cloud Gaming Virtual GPU Manager), до 535.216.01 (Cloud Gaming Virtual GPU Manager), 15 SP5-LTSS (Suse Linux Enterprise Server), 15 SP5-LTSS (SUSE Linux Enterprise High Performance Computing), 15 SP5-ESPOS (SUSE Linux Enterprise High Performance Computing), 550.127.05 (Cloud Gaming Guest Driver), 535.216.01 (Cloud Gaming Guest Driver), 15 SP7 (Suse Linux Enterprise Desktop), 15 SP7 (Suse Linux Enterprise Server), 15 SP7 (SUSE Linux Enterprise Server for SAP Applications), 15 SP7 (SUSE Linux Enterprise Module for Basesystem), 25.04 (Ubuntu), 15 SP7 (SUSE Linux Enterprise Module for High Performance Computing), LTS 4.3 (SUSE Manager Proxy), LTS 4.3 (SUSE Manager Retail Branch Server), LTS 4.3 (SUSE Manager Server), 13 (Debian GNU/Linux), 6.0 (SUSE Linux Micro), 6.1 (SUSE Linux Micro)

Тип ПО: Операционная система, Сетевое средство, Сетевое программное средство, Прикладное ПО информационных систем, ПО программно-аппаратного средства

ОС / платформа: Canonical Ltd. Ubuntu 20.04 LTS , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Novell Inc. Suse Linux Enterprise Server 15 SP4 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4 , Canonical Ltd. Ubuntu 22.04 LTS , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5 , Novell Inc. Suse Linux Enterprise Server 15 SP5 , Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS , Novell Inc. Suse Linux Enterprise Desktop 15 SP6 , Novell Inc. Suse Linux Enterprise Server 15 SP6 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6 , Canonical Ltd. Ubuntu 24.04 LTS , Novell Inc. OpenSUSE Leap 15.6 , Canonical Ltd. Ubuntu 24.10 , Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS , Novell Inc. Suse Linux Enterprise Desktop 15 SP7 , Novell Inc. Suse Linux Enterprise Server 15 SP7 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7 , Canonical Ltd. Ubuntu 25.04 , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , Novell Inc. SUSE Linux Micro 6.0 , Novell Inc. SUSE Linux Micro 6.1

⚙️ Технические сведения

Тип ошибки

Чтение за границами буфера (CWE-125)

Класс уязвимости

Уязвимость кода

Дата выявления

30.01.2025

Способ эксплуатации

Манипулирование структурами данных

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:S/C:P/I:N/A:N

CVSS 3.0

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

⚠️ Уровень опасности

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

🔗 Источники и меры

🔗 https://nvd.nist.gov/vuln/detail/CVE-2024-0149 🔗 https://nvidia.custhelp.com/app/answers/detail/a_i... 🔗 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

🏷️ Идентификаторы

CVE-2024-0149

📅 Даты

Дата публикации

26.09.2025

Последнее обновление

09.04.2026

Детали уязвимости