Nvidia GPU Display Treiber: Mehrere Schwachstellen
WID-SEC-2026-1596 · primera publicación 20.05.2026 · actualizado 10.06.2026 · CVSS 8,8
De qué se trata
NVidia ist ein Hersteller von Grafikkarten. Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia GPU Display Treibern ausnutzen, um seine Rechte zu erweitern, Daten zu manipulieren, Informationen offenzulegen, einen Denial of Service zu verursachen oder Code auszuführen.
¿En qué condiciones?
Solo con acceso al dispositivo o a una cuenta en él. A menudo es el segundo paso tras un correo de phishing.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- seine Rechte zu erweitern
- Daten zu manipulieren
- Informationen offenzulegen
- einen Denial of Service zu verursachen oder Code auszuführen
¿Me afecta?
Afectados según el BSI:
- SUSE Linux
- Dell Computer
- Lenovo Computer
- Nvidia Treiber GPU Display Drivers
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- NVIDIA Security Bulletin vom 2026-05-19 nvidia.custhelp.com
- Dell Security Advisory DSA-2026-169 vom 2026-05-20 www.dell.com
- SUSE Security Update SUSE-SU-2026:21878-1 vom 2026-06-02 lists.suse.com
- SUSE Security Update SUSE-SU-2026:21945-1 vom 2026-06-02 lists.suse.com
- SUSE Security Update SUSE-SU-2026:21882-1 vom 2026-06-02 lists.suse.com
- SUSE Security Update SUSE-SU-2026:21920-1 vom 2026-06-02 lists.suse.com
- Lenovo Security Advisory LEN-216341 vom 2026-06-09 support.lenovo.com
CVE: CVE-2025-33221, CVE-2026-24182, CVE-2026-24187, CVE-2026-24190, CVE-2026-24191, CVE-2026-24192, CVE-2026-24193, CVE-2026-24194, CVE-2026-24195, CVE-2026-24196, CVE-2026-24197, CVE-2026-24198, CVE-2026-24199, CVE-2026-24200, CVE-2026-24201
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.