BSI-Warnung: Mehrere Schwachstellen in Nvidia-GPU-Treibern

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Systeme mit Nvidia-GPU-Display-Treibern

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Das BSI warnt in einem aktualisierten Advisory vor mehreren Schwachstellen in Nvidia-GPU-Display-Treibern.
Laut BSI können Angreifer diese ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Denial-of-Service-Zustände auszulösen.
Das BSI stuft die Warnung mit dem Schweregrad mittel ein.

Warum es wichtig ist

Entwicklerrechner und Workstations mit Nvidia-GPUs sind betroffen, wenn der Display-Treiber installiert ist. Da beliebige Codeausführung und Rechteerweiterung möglich sind, sollten Teams prüfen, ob ihre Systeme betroffen sind.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Nvidia-GPU-Treiber werden auf Entwickler-Workstations und Servern eingesetzt, etwa für ML und Rechenlast.
Nein	Kerninfrastruktur	Ein einzelner Hersteller-Treiber, kein Kernbestandteil wie OpenSSH oder Linux-Kernel.
Ja	Verbreitetes Werkzeug	Nvidia-GPUs und ihre Treiber sind weit verbreitet, auch in Entwicklungsumgebungen.
Nein	Wird ausgenutzt	BSI WID nennt nur mögliche Angriffe, keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID veröffentlicht keinen Exploit-Code oder Proof of Concept.
Nein	Aus der Ferne, ohne Login	BSI WID nennt keinen Netzwerkzugriff ohne Anmeldung als Voraussetzung.
Ja	Volle Übernahme	BSI WID: Angreifer können beliebigen Code ausführen und Berechtigungen erweitern.
Nein	Geheimnisse offengelegt	BSI WID nennt nur die Möglichkeit der Datenoffenlegung, keinen tatsächlichen Diebstahl.
Nein	Lieferkette	BSI WID beschreibt Schwachstellen, keine Kompromittierung von Paketen oder Update-Kanälen.
Nein	Noch kein Fix	BSI WID nennt keinen fehlenden Fix; ob Updates verfügbar sind, bleibt offen.

Zeitleiste

13. Nov.
BSI aktualisiert Warnung WID-SEC-2026-3680 zu Nvidia-GPU-Display-Treibern
13. Nov. · 10:38
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Nvidia GPU Display Treiber: Mehrere Schwachstellen

Quelle

[UPDATE] [mittel] Nvidia GPU Display Treiber: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden