Usuários de placas de vídeo NVIDIA devem atualizar seus drivers imediatamente. A fabricante divulgou nesta terça-feira (19) um boletim de segurança revelando 12 vulnerabilidades que afetam sistemas Linux e Windows, com severidade que varia de média a alta.

O que cconteceu?

A NVIDIA publicou alertas de segurança críticos para seus drivers de GPU, identificando múltiplas falhas que podem ser exploradas por atacantes para executar código malicioso, elevar privilégios, causar negação de serviço e expor informações sensíveis. Das vulnerabilidades anunciadas, 12 afetam especificamente o Linux, enquanto algumas também impactam usuários Windows.

Vulnerabilidades de alta severidade

Entre as falhas mais críticas está a CVE-2026-24187, classificada com pontuação 8.8 (alta severidade). Esta vulnerabilidade de “use-after-free” no driver de display para Linux pode permitir que um atacante cause negação de serviço, escalonamento de privilégios, divulgação de informações, adulteração de dados e execução arbitrária de código.

Outras vulnerabilidades de alta severidade incluem:

• CVE-2026-24190 (7.8): Acesso inadequado a recursos da GPU no modo kernel
• CVE-2026-24192 (7.8): Conversão incorreta entre tipos numéricos levando a heap buffer overflow
• CVE-2026-24193 (7.8): Escrita fora dos limites (out-of-bounds write)
• CVE-2026-24194 e CVE-2026-24195 (7.1): Validação inadequada de entrada no Unified Virtual Memory (UVM)
• CVE-2026-24196 (7.1): Leitura fora dos limites (out-of-bounds read)

Versões atualizadas dos drivers

A NVIDIA recomendou versões específicas que corrigem essas vulnerabilidades. Confira se seu sistema está atualizado:

Para placas GeForce:

• Branch R590: Atualize para a versão 590.48.01 ou superior
• Branch R580: Atualize para a versão 580.126.09 ou superior
• Branch R570: Atualize para a versão 570.211.01 ou superior

Para NVIDIA RTX, Quadro e NVS:

• Branch R595: Atualize para a versão 595.71.05 ou superior
• Branch R580: Atualize para a versão 580.159.03 ou superior
• Branch R570/R535: Atualize para a versão 535.309.01 ou superior

Como verificar e atualizar seu driver

No Linux:

Execute o seguinte comando para verificar sua versão atual do driver NVIDIA:

nvidia-smi --query-gpu=driver_version --format=csv

Para atualizar, utilize o gerenciador de pacotes da sua distribuição ou baixe diretamente do site oficial da NVIDIA.

No Windows:

1. Abra o GeForce Experience ou NVIDIA Control Panel
2. Verifique atualizações disponíveis
3. Baixe e instale a versão mais recente

Vulnerabilidades de severidade média

Além das falhas críticas, foram identificadas vulnerabilidades de severidade média que também exigem atenção:

• CVE-2026-24182 (6.5): Vazamento de locks do driver
• CVE-2026-24197 (6.5): Inicialização insegura no gerenciamento de partição MIG (Multi-Instance GPU)
• CVE-2026-24198 (5.6): Condição de corrida que pode vazar memória sensível
• CVE-2026-24199 (4.7): Condição de corrida em módulo do kernel
• CVE-2025-33221 (4.4): Atribuição incorreta de permissões para recurso crítico

Impactos potenciais

Um atacante bem-sucedido na exploração dessas vulnerabilidades pode:

• Executar código arbitrário no sistema afetado
• Elevar privilégios de usuário
• Causar travamentos e negação de serviço
• Acessar informações sensíveis da memória
• Corromper ou adulterar dados

Recomendações de segurança

Especialistas em segurança recomendam:

1. Atualize imediatamente para as versões corrigidas dos drivers
2. Reinicie o sistema após a atualização
3. Monitore logs do sistema para atividades suspeitas
4. Mantenha o sistema operacional atualizado com os últimos patches de segurança
5. Utilize apenas drivers oficiais da NVIDIA

Por que isso importa?

Placas de vídeo NVIDIA são amplamente utilizadas em desktops, laptops, workstations e servidores em todo o mundo. Com o crescimento do uso de GPU para computação de propósito geral, machine learning e jogos, a superfície de ataque aumentou significativamente.

Usuários corporativos e de data centers devem priorizar essas atualizações, especialmente aqueles que utilizam recursos como MIG (Multi-Instance GPU) em ambientes virtualizados.

Conclusão

Esta divulgação de segurança da NVIDIA reforça a importância de manter drivers e sistemas sempre atualizados. As 12 vulnerabilidades identificadas representam riscos reais à segurança, especialmente para ambientes corporativos e usuários que lidam com dados sensíveis.

A atualização é simples e rápida, e deve ser realizada o quanto antes para mitigar possíveis explorações. A NVIDIA não relatou, até o momento, explorações ativas dessas vulnerabilidades em ambiente selvagem, mas a correção preventiva é essencial.