Security · 1.10.2026
Nvidia warnt vor mehreren Sicherheitslücken in seinen GPU-Treibern, die Angreifern Codeausführung und Datenzugriff ermöglichen. Updates stehen bereit.
Der Grafikkarten-Hersteller Nvidia hat Sicherheitsupdates für seine GPU-Treiber und Software-Komponenten unter Windows und Linux veröffentlicht. Die behobenen Schwachstellen ermöglichen es potenziellen Angreifern unter anderem, Schadcode auszuführen, Benutzerrechte zu eskalieren oder sensible Daten auszulesen. Da mehrere der Sicherheitslücken als hochriskant eingestuft werden, ist schnelles Handeln für Systemadministratoren und Anwender erforderlich.
Grafikkarten von Nvidia sind sowohl in professionellen Workstations und Servern in Unternehmen als auch in leistungsstarken PCs von Privatnutzern im DACH-Raum weit verbreitet. Die Sicherheitslücken betreffen gängige Treiber-Linien wie GeForce, RTX, Quadro und Tesla. Da Angreifer über diese Schwachstellen die Kontrolle über betroffene Systeme übernehmen oder Denial-of-Service-Zustände herbeiführen können, stellen sie ein erhebliches Risiko für die IT-Infrastruktur dar. Besonders im geschäftlichen Umfeld, in dem Workstations für CAD, 3D-Rendering oder KI-Anwendungen genutzt werden, können ungesicherte Systeme als Einfallstor in das gesamte Firmennetzwerk dienen.
IT-Verantwortliche und Administratoren sollten umgehend prüfen, welche Treiberversionen auf den Windows- und Linux-Systemen im Unternehmen im Einsatz sind. Nvidia stellt bereits aktualisierte Treiber bereit, die die Sicherheitslücken schließen. Für Windows-Systeme wird dringend empfohlen, den neuesten GeForce- oder RTX/Quadro-Treiber über die offizielle Nvidia-Website oder die entsprechende Verwaltungssoftware einzuspielen. Linux-Administratoren sollten die Paketquellen ihrer Distributionen aktualisieren oder die proprietären Treiber direkt von Nvidia beziehen. Ein regelmäßiger Abgleich installierter Treiberversionen im Rahmen des Patch-Managements schützt dauerhaft vor solchen Risiken.
Die Behebung von Treiber-Sicherheitslücken wird im IT-Alltag oft vernachlässigt, da der Fokus meist auf Betriebssystem-Updates liegt. Die aktuellen Nvidia-Schwachstellen verdeutlichen jedoch, wie wichtig ein ganzheitliches Patch-Management ist, das auch Hardware-Treiber und herstellerspezifische Software-Tools einschließt.
Quelle: heise Security