CVE-2025-33218
Yüksək
Təsvir
Windows üçün NVIDIA GPU Display Driver-ın nüvə rejimi təbəqəsində (nvlddmkm.sys) hücumçunun tam ədəd daşmasına (integer overflow) səbəb ola biləcəyi bir boşluq mövcuddur. Bu boşluğun uğurlu istismarı kodun icrasına, imtiyazların yüksəldilməsinə, məlumatların dəyişdirilməsinə, xidmətdən imtinaya və ya məlumat sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı10. faiz dərəcəsi0,2%
MəhsulGeForce
Dərc28 yan 2026
İlk görülmə28 yan 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NVIDIA GeForce | All driver versions prior to 591.59 | — |
| NVIDIA RTX PRO, RTX, Quadro | All driver versions prior to 591.59, All driver versions prior to 582.16, All driver versions prior to 573.96, All driver versions prior to 539.64 | — |
| NVIDIA Tesla | All driver versions prior to 591.59, All driver versions prior to 582.16, All driver versions prior to 573.91, All driver versions prior to 539.64 | — |
| NVIDIA Guest driver | 581.80(All versions prior to and including vGPU software 19.3), 573.76(All versions prior to and including vGPU software 18.5), 539.56(All versions prior to and including vGPU software 16.12) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.