BDU:2025-14390

Средний

BDU:2025-14390: Уязвимость графического драйвера NVIDIA GPU Display Driver, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю вызвать отказ в обслуживании, повысить свои привилегии, выполнить произвольный код и подделать защищаемую информацию

CVSS v38.2

CVSS v26.8

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость графического драйвера NVIDIA GPU Display Driver связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании, повысить свои привилегии, выполнить произвольный код и подделать защищаемую информацию

Что делать с BDU:2025-14390

Уязвимость среднего уровня (CVSS 8.2) — устраните в рамках планового цикла обновлений. Срок задаёт внутренний регламент организации (п. 38 приказа ФСТЭК № 117). Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

8.2Высокий

Пересчитать →

6.8

Только просмотр

AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:HAV:L/AC:L/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-427

CVE — международный идентификатор

CVE-2025-23309

CWE-427

Подмена элемента пути

CWE-427 — подмена элемента пути: библиотека или исполняемый файл загружается из каталога, доступного постороннему. Уязвимость возникает в приложениях и служебных скриптах под Unix и Windows, где поиск идёт через PATH, LD_LIBRARY_PATH или текущий каталог. Злоумышленник подкладывает туда свою библиотеку, и чужой код выполняется с правами приложения.

Как атакуют и что делать ▾

Сценарий атаки

Атакующий модифицирует PATH или LD_LIBRARY_PATH и подкладывает вредоносный исполняемый файл с именем легитимной утилиты.

Последствия

Выполнение вредоносного кода с привилегиями жертвы.

Рекомендации

Используйте абсолютные пути в скриптах и сервисах, ограничивайте PATH.

Тактики и техники

Манипулирование ресурсами

Уязвимое ПО (14)

Вендор	Название	Версия	Платформа
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
NVIDIA Corp.	GeForce R580	до 581.42	Windows
NVIDIA Corp.	NVIDIA RTX R570	до 573.76	Windows
NVIDIA Corp.	NVIDIA RTX R535	до 539.56	Windows
NVIDIA Corp.	NVIDIA RTX R580	до 581.42	Windows
NVIDIA Corp.	Tesla R535	до 539.56	Windows
NVIDIA Corp.	Tesla R570	до 573.76	Windows
NVIDIA Corp.	Tesla R580	до 581.42	Windows
NVIDIA Corp.	NVIDIA Quadro R580	до 581.42	Windows
NVIDIA Corp.	NVIDIA Quadro R570	до 573.76	Windows
NVIDIA Corp.	NVIDIA Quadro R535	до 539.56	Windows
NVIDIA Corp.	NVIDIA NVS R580	до 581.42	Windows
NVIDIA Corp.	NVIDIA NVS R570	до 573.76	Windows
NVIDIA Corp.	NVIDIA NVS R535	до 539.56	Windows

Среды функционирования (1)

Вендор	Название	Версия	Платформа
ООО «Ред Софт»	РЕД ОС	7.3	Не указана

Источники (1)

https://nvidia.custhelp.com/app/answers/detail/a_id/5703 http://repo.red-soft.r…

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 8.2

Уточните SLA под вашу среду

Базовый балл 8.2 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2025-10-09

Опубликована

2025-11-17

Обновлена

2025-11-17

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

Уязвимости → активы → ответственные — цепочка за минуту
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2025-23309 MITRE: CWE-427 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК