ГлавнаяБаза уязвимостей БДУ → BDU:2025-09409
6.8высокая

BDU:2025-09409 (CVE-2025-23277)

Уязвимость компонента NVIDIA Virtual GPU Manager драйвера виртуальных графических процессоров NVIDIA Virtual GPU, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2025-08-06
Описание

Уязвимость компонента NVIDIA Virtual GPU Manager драйвера виртуальных графических процессоров NVIDIA Virtual GPU связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
openSUSE TumbleweedРЕД ОС (7.3)SUSE Linux Enterprise Micro (5.3)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Micro (5.4)SUSE Linux Enterprise Micro (5.5)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Basesystem (15 SP6)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Public Cloud (15 SP6)Suse Linux Enterprise Server (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-ESPOS)Suse Linux Enterprise Desktop (15 SP7)SUSE Linux Enterprise High Performance Computing (15 SP7)Suse Linux Enterprise Server (15 SP7)SUSE Linux Enterprise Server for SAP Applications (15 SP7)SUSE Linux Enterprise Module for Basesystem (15 SP7)SUSE Manager Proxy (LTS 4.3)SUSE Manager Retail Branch Server (LTS 4.3)SUSE Manager Server (LTS 4.3)SUSE Linux Enterprise Module for Public Cloud (15 SP7)GeForce R575 (до 577.00)vGPU (до 16.10 включительно)vGPU (до 18.3 включительно)SUSE Linux Micro (6.0)SUSE Linux Micro (6.1)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

NVIDIA Virtual GPU:
https://nvidia.custhelp.com/app/answers/detail/a_id/5670

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/search?q=CVE-2025-23277

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-23277.html

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://nvidia.custhelp.com/app/answers/detail/a_id/5670http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://ubuntu.com/search?q=CVE-2025-23277https://www.suse.com/security/cve/CVE-2025-23277.html
Проверьте безопасность своего сайта и почты → Полная проверка домена