328: Socket774 (ﾜｯﾁｮｲ 3780-OGSP) 2026/10/01(木) 01:03:20.22 ID:I4zURB780
NVIDIAの2026年9月GPUディスプレイドライバー セキュリティ速報では、カーネルモードドライバーに関する脆弱性が修正されています。
CVE-2026-47507 — 配列範囲外アクセス。任意コード実行につながる可能性があります。
CVE-2026-47508 — 数値型の不適切な変換。コード実行やサービス拒否（DoS）につながる可能性があります。
これらの問題は主にローカルアクセスを必要としますが、機密性・完全性・可用性に影響する可能性があります。対象製品には、GeForce、RTX、Quadro/NVS、Tesla、NVIDIA Virtual GPU Managerの各ドライバーブランチが含まれます。
正確な修正版は、OS、GPUファミリー、ドライバーブランチによって異なります。そのため、別のブランチ向けバージョンを代用せず、NVIDIAの速報またはOSベンダーが提供するパッケージを使用してください。
認定ワークステーション構成では、582.16から582.78へ、596.16から596.86へ更新することが推奨されています。582.16を使用しているvGPU 19.4のVDI環境では、vGPU 19.6／582.78へ更新してください。
推奨対応: nvidia-smiでインストール済みのドライバーバージョンを確認し、各システムのバージョンがブランチ別の基準を満たしているか確認してください。特に、複数ユーザーが利用するワークステーション、GPUサーバー、VDIホスト、信頼できないユーザーや低権限ユーザーがGPUへアクセスできるシステムでは、速やかな更新が推奨されます。カーネルモジュールやディスプレイスタックが置き換えられた場合は、更新後に再起動してください。
https://nvidia.custhelp.com/app/answers/detail/a_id/5861
CVE-2026-47507 — 配列範囲外アクセス。任意コード実行につながる可能性があります。
CVE-2026-47508 — 数値型の不適切な変換。コード実行やサービス拒否（DoS）につながる可能性があります。
これらの問題は主にローカルアクセスを必要としますが、機密性・完全性・可用性に影響する可能性があります。対象製品には、GeForce、RTX、Quadro/NVS、Tesla、NVIDIA Virtual GPU Managerの各ドライバーブランチが含まれます。
正確な修正版は、OS、GPUファミリー、ドライバーブランチによって異なります。そのため、別のブランチ向けバージョンを代用せず、NVIDIAの速報またはOSベンダーが提供するパッケージを使用してください。
認定ワークステーション構成では、582.16から582.78へ、596.16から596.86へ更新することが推奨されています。582.16を使用しているvGPU 19.4のVDI環境では、vGPU 19.6／582.78へ更新してください。
推奨対応: nvidia-smiでインストール済みのドライバーバージョンを確認し、各システムのバージョンがブランチ別の基準を満たしているか確認してください。特に、複数ユーザーが利用するワークステーション、GPUサーバー、VDIホスト、信頼できないユーザーや低権限ユーザーがGPUへアクセスできるシステムでは、速やかな更新が推奨されます。カーネルモジュールやディスプレイスタックが置き換えられた場合は、更新後に再起動してください。
https://nvidia.custhelp.com/app/answers/detail/a_id/5861
330: Socket774 (ﾜｯﾁｮｲ 37e8-lpz/) 2026/10/01(木) 12:29:51.57 ID:OjessWXP0
331: Socket774 (ﾜｯﾁｮｲ 37e8-lpz/) 2026/10/01(木) 12:31:12.66 ID:OjessWXP0
Updated Driver Version
616.56
610.88
582.78
616.56
610.88
582.78
332: Socket774 (ﾜｯﾁｮｲ d73f-MZJT) 2026/10/01(木) 12:50:53.64 ID:wXZSBSpw0
GeForce Security Update Driver 582.78 WHQL
https://www.nvidia.com/ja-jp/drivers/details/280038/
https://www.nvidia.com/ja-jp/drivers/details/280038/
333: Socket774 (ﾜｯﾁｮｲ d73f-MZJT) 2026/10/01(木) 12:56:58.29 ID:wXZSBSpw0
616.56、610.88で68件の脆弱性修正
334: Socket774 (ﾜｯﾁｮｲ 7f0e-YnlA) 2026/10/01(木) 14:26:53.44 ID:Fa4ItUQS0
脆弱すぎ
335: Socket774 (ﾜｯﾁｮｲ bf9f-OGSP) 2026/10/01(木) 16:55:08.86 ID:QuqM92Qs0
AI「ほんまやでつーか人間共節穴すぎや」
336: Socket774 (ﾜｯﾁｮｲ 178a-NjcT) 2026/10/02(金) 08:03:19.90 ID:wvMLeION0
節穴はチリ紙でも詰めるがヨロシ
339: Socket774 (ﾜｯﾁｮｲ ff83-ax4S) 2026/10/03(土) 13:12:42.81 ID:lVprirqB0
指定されたデバイス、パス、またはファイルにアクセスできません。
これらの項目にアクセスするための適切なアクセス許可がない可能性があります。
インストール時にNVIDIAアプリを除外して596.49から617.14に更新したらnvcplui.exe(旧コンパネアプリ)のアクセス権限が剥奪されて起動できないように細工しやがってくそうぜえ
これらの項目にアクセスするための適切なアクセス許可がない可能性があります。
インストール時にNVIDIAアプリを除外して596.49から617.14に更新したらnvcplui.exe(旧コンパネアプリ)のアクセス権限が剥奪されて起動できないように細工しやがってくそうぜえ
337: Socket774 (ﾜｯﾁｮｲ b772-g0zF) 2026/10/03(土) 11:55:59.83 ID:JuIy3+Mc0
566.36使ってたらWindowsアップデートのドライバのオプションで610.88が降ってきた
入れろというお告げか
入れろというお告げか
338: Socket774 (ﾜｯﾁｮｲ 37fb-4owK) 2026/10/03(土) 12:59:06.90 ID:MCHZhuIX0
脆弱性のあるドライバよく今まで使ってたなとしか
引用元: https://egg.5ch.io/test/read.cgi/jisaku/1788087185/
コメント
コメント一覧 (6)
Webアクセスを許可すれば勝手に脆弱性情報を得て勝手に突破するかもしれない
wavefanc
が
しました
＞CVE-2026-47508 — 数値型の不適切な変換。コード実行やサービス拒否（DoS）につながる可能＞性があります。
え？外から実行出来るの？全部止めないと。
wavefanc
が
しました
セキュリティがガバガバを告知して恐怖を与えてアプデさせるやり方やね…
wavefanc
が
しました
ドライバのバージョンは普通に見れますが、セキュリティのバージョンは何処かに明記されてますか？
ちなみに使用しているのはStudioドライバーです。
wavefanc
が
しました
コメントする