NVIDIANVIDIA опубликовала бюллетень безопасности за сентябрь 2026 года и выпустила обновления GPU Display Driver для Windows и Linux. Компания исправила 114 уязвимостей: 98 в драйвере видеокарты и ещё 16 в программном обеспечении vGPU. Для сравнения, майский бюллетень включал всего 13 уязвимостей.
NVIDIA не объясняет, почему число исправлений так выросло. Месяцем ранее Canonical сообщила о похожем росте числа CVE в ядре Linux, связав его с использованием больших языковых моделей и специализированных ИИ-агентов для поиска уязвимостей. Компания также перевела выпуск обновлений ядра Ubuntu на двухнедельный цикл. Есть ли связь с ситуацией у NVIDIA, неизвестно.
Если вы регулярно обновляете GeForce Game Ready, необходимые исправления, скорее всего, уже установлены: для основной ветки они вышли ещё в конце августа вместе с игровыми драйверами. Владельцам старых видеокарт и пользователям Linux стоит отдельно проверить установленную версию.
Насколько опасны эти уязвимости
Все 114 уязвимостей требуют локального доступа к системе: вектор CVSS у каждой начинается с AV:L. При этом действия со стороны пользователя для их эксплуатации не нужны. Сами по себе эти ошибки не позволяют атаковать компьютер напрямую по сети, но могут помочь злоумышленнику, который уже получил доступ к системе с ограниченными правами.
Поскольку драйвер видеокарты работает в режиме ядра, уязвимости в нём могут иметь серьёзные последствия, вплоть до получения полного контроля над системой. Из 98 уязвимостей драйвера 63 имеют высокий уровень опасности с оценками от 7,0 до 7,8, а остальные 35 – средний, от 4,4 до 6,7. Среди распространённых ошибок – запись за пределами буфера, использование памяти после освобождения, переполнение целого числа и несанкционированное чтение памяти ядра.
Единственная критическая уязвимость в бюллетене – CVE-2026-47574 с оценкой 9,9. Она обнаружена в NVIDIA vGPU Virtual GPU Manager для Linux, который используется для виртуализации видеокарт на серверах. Обычных домашних компьютеров с GeForce эта проблема не касается.
Среди уязвимостей Windows можно выделить четыре, каждая с оценкой 7,8:
- CVE-2026-47505 – использование памяти после освобождения в режиме ядра.
- CVE-2026-47550 – обращение к памяти по указателю, переданному пользователем без повышенных прав, без необходимой проверки.
- CVE-2026-47571 – обход проверки прав доступа при обработке вызовов ядра.
- CVE-2026-47570 – загрузка библиотеки драйвером CUDA из ненадёжного пути поиска, что создаёт возможность подмены DLL.
Версии драйверов с исправлениями для Windows
Скачать драйверы можно на страницах NVIDIA GeForce Game Ready, NVIDIA Studio Driver и NVIDIA RTX / Quadro Enterprise Driver.
| Продукт | Ветка | Уязвимые версии | Версия с исправлениями |
|---|---|---|---|
| GeForce | R615 | ниже 616.56 | 616.56 |
| GeForce | R610 | ниже 610.88 | 610.88 |
| GeForce | R580 | ниже 582.78 | 582.78 |
| NVIDIA RTX PRO, RTX, Quadro | R615 | ниже 616.92 | 616.92 |
| NVIDIA RTX PRO, RTX, Quadro | R610 | ниже 610.88 | 610.88 |
| NVIDIA RTX PRO, RTX, Quadro | R595 | ниже 596.86 | 596.86 |
| NVIDIA RTX PRO, RTX, Quadro | R580 | ниже 582.78 | 582.78 |
| Tesla | R615 | ниже 616.92 | 616.92 |
| Tesla | R610 | ниже 610.88 | 610.88 |
| Tesla | R595 | ниже 596.86 | 596.86 |
| Tesla | R580 | ниже 582.78 | 582.78 |
Актуальный игровой драйвер GeForce Game Ready 617.14 WHQL от 22 сентября относится к ветке R615 и уже содержит необходимые исправления. В этой ветке они появились в версии 616.56, выпущенной 26 августа.
Проверить установленную версию можно в приложении NVIDIA: откройте раздел «Драйверы» и найдите строку «Установлено». Рядом указана дата выпуска драйвера.
На нашем компьютере с GeForce RTX 5080 установлен Game Ready 617.14 от 22 сентября. Исправления уже включены в эту версию. Изображение: Comss.ru
Если приложения нет, откройте «Панель управления NVIDIA» и нажмите «Информация о системе» в левом нижнем углу. Номер драйвера указан на вкладке «Дисплей» в блоке «Сведения о видеоплате». Там же можно посмотреть тип драйвера, например DCH.
В окне «Информация о системе» версия драйвера указана в первой строке. Изображение: Comss.ru
NVIDIA также отмечает, что производители компьютеров и ноутбуков могут распространять собственные сборки с теми же исправлениями – 610.60, 596.71 и 582.67. Поэтому у драйвера, полученного через систему обновлений производителя, номер может быть ниже указанного в таблице. Само по себе это не означает, что исправления отсутствуют.
Версии драйверов с исправлениями для Linux
Драйверы доступны на странице NVIDIA Graphics Driver для Linux. Для установки и обновления предпочтительно использовать штатный менеджер пакетов вашего дистрибутива.
| Продукт | Ветка | Уязвимые версии | Версия с исправлениями |
|---|---|---|---|
| GeForce, NVIDIA RTX PRO, RTX, Quadro, Tesla | R615 | ниже 615.71.09 | 615.71.09 |
| GeForce, NVIDIA RTX PRO, RTX, Quadro, Tesla | R610 | ниже 610.57.04 | 610.57.04 |
| GeForce, NVIDIA RTX PRO, RTX, Quadro, Tesla | R595 | ниже 595.91.07 | 595.91.07 |
| GeForce, NVIDIA RTX PRO, RTX, Quadro, Tesla | R580 | ниже 580.178.04 | 580.178.04 |
Для Linux номера исправленных версий одинаковы у всех перечисленных линеек видеокарт, поэтому таблица короче. При этом уязвимостей здесь больше: для веток R615 и R610 в бюллетене указана 81 уязвимость, тогда как для тех же веток Windows – 68.
Одна из них, CVE-2026-47504, связана с модулем обновления NGX. Он использует устаревшую встроенную криптографическую библиотеку с ошибкой обработки типов данных.
Что делать владельцам старых видеокарт
Видеокарты на архитектурах Maxwell, Volta и Pascal больше не получают обновления Game Ready. Для них NVIDIA выпускает обновления безопасности в рамках ветки R580. Предыдущая версия, GeForce Security Update Driver 582.66 WHQL, вышла 16 июня. Новый GeForce Security Update Driver 582.78 WHQL выпущен 30 сентября одновременно с бюллетенем и предназначен для 64-битных Windows 10 и Windows 11.
Напомним также, что в октябре 2026 года NVIDIA прекращает выпуск драйверов Game Ready и Studio для Windows 10. Компания обещает выпускать обновления безопасности для этой системы до октября 2029 года, но новые функции и игровые оптимизации больше добавляться не будут.
Для vGPU и NVIDIA Cloud Gaming обновления доступны через NVIDIA Licensing Portal. Исправленные гостевые драйверы входят в vGPU software 20.2 – версии 596.86 для Windows и 595.91.07 для Linux, а также в выпуск 19.6 – версии 582.78 и 580.178.04 соответственно. Администраторам гипервизоров стоит уделить обновлению особое внимание: единственная критическая уязвимость бюллетеня обнаружена именно в Virtual GPU Manager.
Как обновиться
В Windows проще всего установить обновление через Приложение NVIDIA или NVIDIA GeForce Experience: откройте раздел «Драйверы» и нажмите «Проверить наличие обновлений». Также можно скачать установщик с официальной страницы NVIDIA, указав модель видеокарты и версию Windows.
В Linux используйте менеджер пакетов дистрибутива. Если драйвер установлен вручную с помощью файла .run, при обновлении потребуется повторная сборка модуля ядра.
После установки перезагрузите компьютер, если это не произошло автоматически. Выбирайте ветку драйвера, которая поддерживает вашу видеокарту: более высокий номер ветки сам по себе не означает, что она подходит для вашей модели.