BDU:2025-04600

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1) CVSS 7.099999904632568 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Уязвимость обработчика уровня режима ядра nvlddmkm.sys микропрограммного обеспечения графических процессоров NVIDIA GeForce, Quadro, NVS и Tesla, позволяющая нарушителю вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2022-31612

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость обработчика уровня режима ядра nvlddmkm.sys микропрограммного обеспечения графических процессоров NVIDIA GeForce, Quadro, NVS и Tesla связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Способ устранения

Использование рекомендаций: https://nvidia.custhelp.com/app/answers/detail/a_id/5383

Сведения записи

Дата публикации: 15.04.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
NVIDIA Corp.	Cloud Gaming Guest Driver	до 516.94	Windows
NVIDIA Corp.	GeForce R470	до 473.81	Windows
NVIDIA Corp.	GeForce R515	до 516.94	Не указана
NVIDIA Corp.	NVIDIA RTX/Quadro R470	до 473.81	Windows
NVIDIA Corp.	NVIDIA RTX/Quadro R510	до 513.46	Windows
NVIDIA Corp.	NVIDIA RTX/Quadro R515	до 516.94	Windows
NVIDIA Corp.	NVS R470	до 473.81	Windows
NVIDIA Corp.	NVS R510	до 513.46	Windows
NVIDIA Corp.	NVS R515	до 516.94	Windows
NVIDIA Corp.	Studio R515	до 516.94	Не указана
NVIDIA Corp.	Tesla R450	до 453.64	Windows
NVIDIA Corp.	Tesla R470	до 472.81	Windows
NVIDIA Corp.	Tesla R510	до 513.46	Windows
NVIDIA Corp.	Tesla R515	до 516.94	Windows
NVIDIA Corp.	vGPU	от 11.0 до 11.9	Не указана
NVIDIA Corp.	vGPU	от 13.0 до 13.4	Не указана
NVIDIA Corp.	vGPU	от 14.0 до 14.2	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.