4.6средняя

BDU:2025-09790 (CVE-2024-0147)

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver, позволяющая нарушителю получить несанкционированный доступ на изменение данных или вызвать отказ в обслуживании

Опубликовано: 2025-08-14

Уязвимость драйвера программного обеспечения графического процессора NVIDIA GPU Display Driver связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ на изменение данных или вызвать отказ в обслуживании

openSUSE TumbleweedUbuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Micro (5.5)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Basesystem (15 SP6)Ubuntu (24.04 LTS)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Public Cloud (15 SP6)Suse Linux Enterprise Server (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-ESPOS)vGPU (до 17.5)vGPU (до 16.9)GeForce R570 (до 572.16)NVIDIA RTX R535 (до 539.19)NVIDIA RTX R550 (до 553.62)NVIDIA RTX R570 (до 572.16)Quadro R570 (до 572.16)Quadro R550 (до 553.62)Quadro R535 (до 539.19)Tesla R550 (до 553.62)Tesla R535 (до 539.19)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для NVIDIA:
https://nvidia.custhelp.com/app/answers/detail/a_id/5614

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-0147

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-0147.html

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-0147