Pilotes GeForce : NVIDIA dévoile des dizaines de failles de sécurité !

Malheureusment le constructeur détaille un grand nombre de vulnérabilités affectant ses pilotes graphiques sous Windows et Linux. Plusieurs sont considérées de gravité élevée avec un score CVSS atteignant 7,8 sur 10. Leur exploitation peut, selon la faille concernée, permettre une exécution de code, une élévation de privilèges, une fuite d’informations, une modification de données ou encore de provoquer un déni de service.

Tout ceci n’est guère réjouissant mais il y a une bonne nouvelle. Les correctifs sont déjà disponibles. En clair si vous avez déjà installé les pilotes graphiques GeForce Game Ready 617.14 WHQL vous etes normalement  protégés contre ces vulnérabilités.

NVIDIA publie un imposant bulletin de sécurité

Le nouveau bulletin NVIDIA GPU Display Driver – September 2026 a été mis en ligne le 30 septembre à 8 h 15. Il ne concerne pas une unique vulnérabilité. Pour les seules branches Windows R615 et R610, NVIDIA répertorie pas moins de 68 failles (CVE) corrigées. Toutes n’ont pas le même niveau de gravité et toutes ne concernent pas nécessairement les mêmes composants ou scénarios d’exploitation.

Un nombre important touche des composants fonctionnant à un niveau particulièrement sensible du système, les pilotes graphiques et sa couche noyau. Parmi les défaillances décrites figurent notamment des use-after-free, des écritures ou lectures hors limites, des dépassements d’entiers, des confusions de types, des problèmes de contrôle d’accès, des erreurs de validation de pointeurs ou encore des chargements de bibliothèques depuis un chemin non contrôlé.

Dans plusieurs cas, une exploitation réussie peut aboutir à l’exécution de code et à une élévation des privilèges ce qui est inquiétant.

Plusieurs failles Windows atteignent un score de gravité de 7,8 sur 10

Prenons par exemple CVE-2026-47505. Cette vulnérabilité concerne les pilotes graphiques NVIDIA sous Windows et repose sur un problème de type use-after-free dans la couche noyau. NVIDIA lui attribue un score CVSS 3.1 de 7,8/10, avec comme conséquences l’exécution de code, l’élévation de privilèges, la modification de données, la divulgation d’informations et le déni de service. Nous avons droit au même score pour CVE-2026-47570, qui concerne cette fois le pilote CUDA sous Windows. Un attaquant peut provoquer le chargement d’une bibliothèque depuis un chemin insuffisamment contrôlé.

De son coté CVE-2026-47575 touche un gestionnaire du pilote d’affichage. Un utilisateur local non privilégié peut provoquer un dépassement d’entier suivi d’une écriture hors limites, avec un risque d’exécution de code ou de plantage du système. D’autres vulnérabilités concernent directement NVAPI, le firmware du GPU ou différentes fonctions de gestion de la mémoire.

Selon NVIDIA si vous utilisez une GeForce sous Windows, les versions des drivers graphiques corrigées minimales est  616.56 ou plus récent,  610.88 ou plus récent et 582.78 ou plus récent pour la branche R580.

Enfin si vous avez installé les derniers pilotes graphique GeForce Game Ready 617.14 WHQL, aucune mise à jour supplémentaire n’est nécessaire. Ces drivers graphiques sont disponibles depuis le 22 septembre dernier.

Comment vérifier votre version ?

Sous Windows 11, la manière la plus simple consiste à ouvrir NVIDIA App, puis la rubrique consacrée aux pilotes. Il est aussi possible de consulter la version installée depuis :

Panneau de configuration NVIDIA > Informations système

ou :

Gestionnaire de périphériques > Cartes graphiques > votre GeForce > Propriétés > Pilote.

Enfin ce ce bulletin concerne également Linux. Pour les GeForce, NVIDIA cite les versions corrigées suivantes branche R615 les 615.71.09, branche R610 les 610.57.04, branche R595 les 595.91.07 et branche R580 les 580.178.04.