英伟达 GPU 驱动爆出两个本地提权漏洞

安全研究团队披露，英伟达 Linux 版 GPU 驱动存在两个高危本地提权漏洞，编号 CVE-2026-47591（NvRoot）、CVE-2026-47501（ForgePtr），两个漏洞 CVSS 评分都是 7.8 分，攻击者只要拥有系统本地普通账号权限，不需要远程访问，就有机会提升到 root 最高权限，在云 GPU 租户环境风险尤其突出。NvRoot 漏洞根源是驱动校验 GPU 内存权限逻辑不完善，只校验 CPU 侧只读权限，忽略 GPU 侧写入权限，攻击者可以修改系统关键程序拿到高权限；ForgePtr 漏洞是缺少句柄有效性校验，允许攻击者实现任意地址写入，绕过系统安全防护、加载未签名内核模块。这两个漏洞从 2022 年驱动开源版本就已经存在，覆盖多款 Linux 英伟达 GPU 驱动版本，个人电脑、AI 服务器、云主机都有可能受影响，最稳妥的处置方式就是尽快升级到官方修复后的驱动版本。

一、两个漏洞基础信息清单

二、自查与修复操作步骤

1. 确认系统：该批漏洞主要影响 Linux 平台英伟达 GPU 驱动，Windows 驱动不受本次披露的这两个漏洞影响
2. 查看当前驱动版本：Linux 终端执行 nvidia-smi，读取驱动版本号，对照官方公告判断是否在受影响范围内
3. 备份环境：服务器、AI 训练机优先备份数据和容器配置，避免升级驱动出现兼容问题
4. 升级驱动：前往英伟达官网、发行版软件源，安装官方发布的修复版驱动
5. 重启主机，再次执行 nvidia-smi 确认新版本加载成功
6. 多租户云 GPU 环境额外做好访问隔离，限制普通用户对驱动相关接口的调用权限

三、风险重点提示

• 攻击前提：攻击者必须已经登录到本机，属于本地漏洞，不能远程直接攻击
• 高风险场景：公有云 GPU 实例、多人共用 Linux 工作站、AI 训练集群
• 临时缓解方案：在不方便升级驱动时，限制不信任普通用户访问 NVIDIA 驱动内核接口，但临时方案不能完全替代补丁
• 不影响：普通 Windows 家用英伟达显卡驱动不在本次两个漏洞影响范围

【常见问题】

问题 1：英伟达 GPU 驱动这两个本地提权漏洞能从网上远程攻击吗？

回答 1：英伟达 GPU 驱动本次爆出的两个本地提权漏洞属于本地权限漏洞，攻击者必须先拿到系统本地账号登录权限，无法直接通过网络远程发起攻击。

问题 2：家用 Windows 电脑的英伟达显卡会受这两个英伟达 GPU 驱动本地提权漏洞影响吗？

回答 2：本次披露的两个英伟达 GPU 驱动本地提权漏洞只针对 Linux 平台驱动，Windows 系统英伟达显卡驱动不受这两个漏洞影响。

问题 3：修复英伟达 GPU 驱动这两个本地提权漏洞最简单的办法是什么？

回答 3：修复英伟达 GPU 驱动这两个本地提权漏洞最可靠办法就是升级到英伟达官方发布的修复版本驱动，升级完成重启主机即可。

问题 4：云 GPU 服务器存在英伟达 GPU 驱动本地提权漏洞，租户会不会拿到宿主机权限？

回答 4：如果云 GPU 服务器英伟达 GPU 驱动存在这两个本地提权漏洞，租户在虚拟机内成功利用漏洞后，存在获取宿主机 root 权限的风险，云服务商需要优先升级补丁。

【参考资料】

[2026-11-13]（英伟达 Linux GPU 驱动曝出两个高危本地提权漏洞，CVSS 7.8）快科技

[2026-11-13]（租个 GPU 就能黑进云主机！英伟达驱动被曝两大致命漏洞）新浪新闻

[2026-11-13]（NvRoot 与 ForgePtr 两个本地提权漏洞技术分析）Stealthium 安全实验室

【免责声明】

本文信息仅为安全资讯参考，英伟达 GPU 驱动两个本地提权漏洞的受影响版本、补丁版本、利用条件、缓解方案以英伟达官方安全公告为准；漏洞利用存在较高技术门槛，请勿在未经授权的设备上测试，违规测试带来的法律风险与设备损坏由使用者自行承担。