PT-2025-17967 · Nvidia+2 · Nvidia-Graphics-Drivers-Tesla-418+8

CVE-2025-23244 · Publicado 2025-01-01 · Atualizado 2025-09-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do NVIDIA GPU Driver (versões afetadas não especificadas) nvidia-graphics-drivers (versões afetadas não especificadas) nvidia-graphics-drivers-legacy-390xx (versões afetadas não especificadas) nvidia-graphics-drivers-tesla-418 (versões afetadas não especificadas) nvidia-graphics-drivers-tesla-470 (versões afetadas não especificadas) nvidia-open-gpu-kernel-modules (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi divulgada no NVIDIA GPU Driver e no vGPU Software. O problema foi divulgado em 24/04/2025 e uma correção foi lançada no mesmo dia. A vulnerabilidade foi descoberta por Bill Creasey, do Google.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-12380

CVE-2025-23244

Produtos afetados

Debian

Nvidia Gpu Driver

Red Os

Nvidia Graphics Drivers

Nvidia-Graphics-Drivers-Legacy-390Xx

Nvidia-Graphics-Drivers-Tesla-418

Nvidia-Graphics-Drivers-Tesla-470

Nvidia-Open-Gpu-Kernel-Modules

Vgpu

Referências · 30

• https://nvd.nist.gov/vuln/detail/CVE-2025-23244 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2248 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1kd3xh8/top_10_trending_cves_02052025 · Publicação no Reddit
• https://twitter.com/syedaquib77/status/1916219455799284169 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-nvidia-modprobe-25092025 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-23244 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-23244 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1kpgjly/top_10_trending_cves_18052025 · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1knx1yp/top_10_trending_cves_16052025 · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1ku83kx/top_10_trending_cves_24052025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1918014673250640354 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1kopi0j/top_10_trending_cves_17052025 · Publicação no Reddit
• https://redos.red-soft.ru/support/secure · Nota
• https://osv.dev/vulnerability/CVE-2025-23244 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-23244 · Aviso do Fabricante