NVIDIA GeForce/RTX/Quadro/NVS/Tesla/Guest driver Kernel Mode Layer Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 7.9 | $0-$5k | 1.08+ |
Sumário
Uma vulnerabilidade foi encontrada em NVIDIA GeForce, RTX, Quadro, NVS, Tesla and Guest driver. Foi declarada como muito crítico. O impacto ocorre em uma função desconhecida no componente Kernel Mode Layer. A utilização pode causar Elevação de Privilégios. Esta vulnerabilidade é referenciada como CVE-2026-47596. O ataque deve ser executado de forma local. Não há exploit disponível.
Detalhes
Uma vulnerabilidade foi encontrada em NVIDIA GeForce, RTX, Quadro, NVS, Tesla and Guest driver. Foi declarada como muito crítico. O impacto ocorre em uma função desconhecida no componente Kernel Mode Layer. A utilização pode causar Elevação de Privilégios. Ao utilizar CWE para declarar o problema, isso direciona para CWE-269. A falha foi publicada.
Esta vulnerabilidade é referenciada como CVE-2026-47596. A designação do CVE foi realizada em 19/05/2026. O ataque deve ser executado de forma local. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK utiliza a técnica de ataque T1068 para esta edição.
Foi declarado como não definido.
Produto
Tipo
Fabricante
Nome
Licença
Site
- Fabricante: https://www.nvidia.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.9VulDB Meta Pontuação Temporária: 7.9
VulDB Pontuação Base: 8.8
VulDB Pontuação Temporária: 8.8
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 7.0
CNA Vetor (nvidia): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Físico: Sim
Local: Sim
Remoto: Não
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
19/05/2026 CVE atribuído30/09/2026 Aviso publicado
30/09/2026 Entrada VulDB criada
30/09/2026 Última atualização da VulDB
Fontes
Fabricante: nvidia.comEstado: Confirmado
CVE: CVE-2026-47596 (🔒)
GCVE (CVE): GCVE-0-2026-47596
GCVE (VulDB): GCVE-100-412266
Entrada
Criado: 30/09/2026 18h54Ajustamentos: 30/09/2026 18h54 (60)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.