30 сентября 2026 года NVIDIA представила срочное обновление безопасности для своих драйверов GPU Display Driver и программного обеспечения vGPU. Данное обновление устраняет ряд критических уязвимостей, обозначенных как CVE-2026-47500 и CVE-2026-47514, которые характеризуются высоким уровнем опасности (оценка 7.8) и влияют на операционные системы Windows и Linux.
Первая из обнаруженных уязвимостей (CVE-2026-47500) обусловлена неверной обработкой счетчиков ссылок при возникновении ошибок в ядре драйвера. Это приводит к ситуации, когда программа пытается использовать память, которая уже была освобождена (use-after-free). В случае успешного использования этой уязвимости злоумышленник может выполнить произвольный код, спровоцировать отказ в обслуживании системы, получить повышенные привилегии, раскрыть конфиденциальные данные или изменить информацию.
Вторая выявленная уязвимость (CVE-2026-47514) предоставляет возможность для пользователя получить доступ к содержимому стека ядра, включая адреса возврата и указатели. Это создает условия для выполнения вредоносного кода, повышения уровня привилегий и других нежелательных последствий.
Затронутые обновления охватывают широкий ассортимент продукции NVIDIA. Владельцам видеокарт GeForce под управлением Windows необходимо обновить драйверы до версии 616.56 (ветка R615), 610.88 (R610) или 582.78 (R580). Профессиональные решения RTX PRO и Quadro требуют установки версий 616.92, 610.88, 596.86 или 582.78 в зависимости от используемой версии драйверов. Серверные ускорители Tesla также нуждаются в аналогичном обновлении.
Владельцам систем Linux необходимо установить драйверы определенных версий: 615.71.09, 610.57.04, 595.91.07 или 580.178.04, выбор зависит от конкретной модели графического процессора. Помимо этого, NVIDIA предоставила обновления для программного обеспечения vGPU до версии 20.2, направленные на устранение дополнительных проблем безопасности в компонентах Virtual GPU Manager и драйверах для виртуальных машин.
NVIDIA настоятельно призывает всех пользователей загрузить и установить новейшие версии драйверов непосредственно с официального веб-сайта компании. Эти обновления можно найти на странице загрузок NVIDIA Driver Downloads. Администраторы корпоративных сетей должны убедиться в версиях установленного программного обеспечения и организовать обновление как можно скорее.
Следует подчеркнуть, что NVIDIA периодически выпускает подобные уведомления о безопасности; последнее крупное обновление было выпущено в мае 2026 года. Начиная с 1 октября 2026 года компания планирует переходить к публикации отчетов по безопасности исключительно на GitHub в форматах Markdown, CSAF и CVE, чтобы облегчить их интеграцию с системами автоматизированного мониторинга уязвимостей.
