英伟达GPU驱动曝两个高危提权漏洞 影响共享GPU云

时间：2026年11月12日，安全公司Stealthium公开披露英伟达Linux GPU驱动中的两个高危本地提权漏洞，分别命名为NvRoot（CVE-2026-47591）与ForgePtr（CVE-2026-47501），两者CVSS评分均为7.8分。 地点：漏洞存在于英伟达Linux GPU驱动中（相关分支自2022年5月英伟达开源驱动发布起即存在），影响多租户GPU云、共享GPU服务器等算力使用场景。 人物：披露方为安全公司Stealthium，研究作者为Branislav Brzak、Chris Hosking及Stealthium核心团队；两个漏洞此前均已由Stealthium私下报告给英伟达，厂商已发布修复版本。 事件详情：NvRoot的根源是GPU内存权限验证错误，驱动在处理内存锁定请求时只检查CPU端的只读权限、忽略GPU端的可写权限，攻击者可以用GPU内核直接覆写宿主机内存中/usr/bin/su等Setuid程序的缓存副本，执行后即获得root；由于磁盘上的文件始终未被改动，文件完整性检查不会发现异常。ForgePtr则是驱动设置事件缓冲区时缺少错误检查，把调用者提供的句柄直接当作内核指针使用，最终形成任意地址写能力，攻击者可借此关闭地址空间布局随机化、内核锁定、模块签名乃至Secure Boot的运行时强制，并加载未签名内核模块。Stealthium确认NvRoot已在610.57.04等版本修复，ForgePtr在615.71.09中修复，且615.71.09同时包含两个漏洞的修复。 背景：多租户GPU云让多名租户共享同一块GPU和同一台宿主机，驱动级漏洞因此从单机问题升级为横向渗透入口。Stealthium表示已构建可验证拿到root的利用，并在补丁发布前上线了利用检测；按照负责任披露机制，其手中还有25个以上影响英伟达AI运行时栈的高危或严重漏洞待披露。目前没有在野利用报告，研究人员也未发布可下载的利用代码。 影响：对租用共享GPU的AI团队，这组漏洞意味着租到GPU就可能拿到宿主机root，邻近租户的模型权重与推理数据都可能被读写；对云厂商，需要优先排查共享GPU宿主机、升级驱动，并在重启后核验实际运行的驱动版本，仅核对安装包版本并不足够。Stealthium预告的25个以上待披露漏洞，可能决定英伟达AI运行时栈后续安全修复的节奏。 总结：英伟达GPU驱动的两个高危提权漏洞，把多租户算力环境的共享信任问题摆上台面，修复版本已经明确。对使用者而言，短期动作是核验驱动版本并升级到615.71.09及以上。后续25个以上AI运行时栈漏洞的披露，是接下来最值得盯的算力安全事件。 参考来源： Stealthium官方公告：From Rent to Root: Introducing NvRoot https://stealthium.io/blog/nvroot Stealthium官方公告：Your Configs, My Choices: Introducing ForgePtr https://stealthium.io/blog/forgeptr Mallory：NVIDIA Linux GPU Flaws Enable Host Root Access on Shared Servers https://mallory.ai/stories/01a1d0f2-eb43-7486-b121-abee0357e62a 快科技（网易转载）：租个GPU就能黑进云主机 英伟达驱动被曝两大致命漏洞 https://www.163.com/dy/article/LBKRNBTH0511CPVM.html ctrsploit GitHub：NVIDIA GPU DMA page-cache write 漏洞说明 https://github.com/ctrsploit/ctrsploit/blob/master/vul/nvidia-dma-pagecache-write/README.md