Ошибка Bad UVM в драйвере NVIDIA грозит выходом из Linux-контейнера
Исследователь Ziyi Guo раскрыл критическую уязвимость CVE-2026-47595, также известную как Bad UVM, в NVIDIA GPU Display Driver для Linux. Проблема получила оценку CVSS 7,5 и может позволить непривилегированному пользователю повысить права до root, выполнить код и потенциально выйти из контейнера на хостовую систему.
Ошибка связана с тем, что при определённых операциях не сохраняются разрешения памяти. Это даёт возможность записывать данные в область, предназначенную только для чтения. В описании последствий также названы отказ в обслуживании, раскрытие и подмена данных.
Как может развиваться атака
По словам Guo, демонстрационный сценарий предусматривает внедрение кода в процесс nvidia-persistenced. Затем захваченный процесс выполняет локальное повышение привилегий через UVM, а после преодоления барьера привилегий атакующий получает возможность запускать команды на хосте с правами root.
Для контейнерных сред это особенно существенно: потенциальный выход из контейнера нарушает границу между изолированной нагрузкой и хостовой ОС. Наличие GPU-драйвера в инфраструктуре и его доступность рабочим нагрузкам требуют отдельной проверки при оценке риска.
Контекст недели уязвимостей
В том же обзоре упомянуты и другие проблемы на границе доверия. Например, Xen исправил CVE-2026-79610 — состояние гонки в механизме grant table, которое может позволить непривилегированному гостю получить привилегии хоста. Для всех версий Xen начиная с 4.0 опубликован патч xsa517.patch, а в качестве временной меры предлагаются параметры ограничения версии grant table.
На этом фоне уязвимости привычных компонентов и настроек показывает, что привычные компоненты и стандартные конфигурации нередко становятся удобной точкой входа, если их безопасность воспринимают как данность.
Отдельно сообщается об уязвимости SSRF в реестре контейнеров Harbor: зарегистрированный пользователь, способный создать проект, может направить webhook на endpoint метаданных облака и получить IAM-учётные данные сервера. Идентификатор GHSA-2phj-cp9f-qq6w имеет оценку CVSS 8,5.
Что проверить организациям
Командам эксплуатации стоит определить, где используются NVIDIA GPU Display Driver для Linux, какие контейнеры имеют доступ к GPU и какие процессы работают с повышенными правами. Важны также разделение рабочих нагрузок и контроль доступа к хостовой системе.
Обновление остаётся необходимым шагом, но его стоит дополнить проверкой журналов и процессов на предмет несанкционированного доступа. В случае Bad UVM бизнесу следует рассматривать GPU-узлы и контейнерную изоляцию как единую поверхность риска: устранить ошибку важно вместе с оценкой того, не был ли уже затронут хост.