Nvidia Treiber: Mehrere Schwachstellen
WID-SEC-2023-2792 · première publication 01.11.2023 · mise à jour 24.08.2026 · CVSS 8,2
De quoi il s’agit
NVidia ist ein Hersteller von Grafikkarten. Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, seine Privilegien zu erweitern und Daten zu manipulieren.
Dans quelles conditions ?
Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsmaßnahmen zu umgehen
- vertrauliche Informationen offenzulegen
- einen Denial-of-Service-Zustand zu verursachen
- seine Privilegien zu erweitern
- Daten zu manipulieren
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- SUSE Linux
- Dell Computer
- Gentoo Linux
- Nvidia Treiber vGPU
- HP Computer
- Nvidia Treiber GPU
- Lenovo Computer
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- NVIDIA GPU Display Driver Security Bulletin vom 2023-10-31 nvidia.custhelp.com
- Dell Security Advisory DSA-2023-383 vom 2023-11-13 www.dell.com
- SUSE Security Update SUSE-SU-2023:4427-1 vom 2023-11-13 lists.suse.com
- SUSE Security Update SUSE-SU-2023:4429-1 vom 2023-11-13 lists.suse.com
- Lenovo Security Advisory LEN-144841 vom 2023-11-14 support.lenovo.com
- HP Security Bulletin HPSBHF03903 vom 2024-01-08 support.hp.com
- Gentoo Linux Security Advisory GLSA-202405-28 vom 2024-05-08 security.gentoo.org
- Debian Security Advisory DLA-4752 vom 2026-08-24 lists.debian.org
CVE: CVE-2023-31016, CVE-2023-31017, CVE-2023-31018, CVE-2023-31019, CVE-2023-31020, CVE-2023-31021, CVE-2023-31022, CVE-2023-31023, CVE-2023-31026, CVE-2023-31027
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.