英伟达 Linux 驱动曝两处提权漏洞：容器内可夺主机 root

发生了什么

Stealthium 11 月 12 日公开了两处漏洞的技术细节。NvRoot 出在驱动的一次内存固定请求上：请求里两个权限字段互相矛盾，驱动按其中一个放行，GPU 由此获得一只读文件的写权限；研究员把 /usr/bin/su 的缓存副本改写后，执行它拿到了 root shell。ForgePtr 出在事件缓冲的设置路径上：调用方传来的句柄转内核指针时没有检查转换是否成功，失败的句柄被当成有效指针继续使用，释放时在该地址做递减，重复操作可写任意地址。

两处漏洞都在英伟达开源内核模块里，自 2022 年 5 月首个开源驱动版本 515.43.04 起存在。NvRoot 的修复 8 月 3 日随驱动 610.57.04、595.91.07 与 580.178.04 发布，ForgePtr 的修复 9 月 9 日随 615.71.09 发布，英伟达 9 月 30 日的安全公告收录了两者。Stealthium 称，R590、R575、R570、R565 及更早的驱动分支至今没有 NvRoot 修复；它还在 610.57.04 上复现了 ForgePtr，而英伟达公告把 610.57.04 列为两处漏洞的修复版本，两方说法不一致。

评分上也有分歧：英伟达按 CVSS 3.1 给两处漏洞打 7.8 分，属高危；Stealthium 按 CVSS 4.0 给 NvRoot 打 9.3 分，属严重，并建议多租户环境按严重对待。Stealthium 称另有 25 项以上高危或严重问题正在按负责任披露流程处理，将陆续公开；它没有发布概念验证代码，部分细节未公开。

关键事实

1. NvRoot：CVE-2026-47591，驱动信任了错误的权限字段，无特权用户可让 GPU 改写只读文件，在 610.43.02 上复现 root，610.57.04 修复
2. ForgePtr：CVE-2026-47501，句柄转指针缺少错误检查，可写任意内核地址，进而关闭 ASLR、内核锁定、模块签名与 Secure Boot 运行时强制
3. 修复：NvRoot 8 月 3 日随 610.57.04 等版本修复；ForgePtr 9 月 9 日随 615.71.09 修复；英伟达 9 月 30 日公告收录两者
4. 评分：英伟达 CVSS 3.1 均为 7.8 分高危；Stealthium 给 NvRoot CVSS 4.0 9.3 分严重
5. 缺口：R590、R575、R570、R565 及更早分支没有 NvRoot 修复；两方对 610.57.04 是否修复 ForgePtr 说法不一致
6. 归属：英伟达公告把 NvRoot 的发现归于另一名研究员，Stealthium 称是本团队发现并上报，两方说法未调和
7. 后续：Stealthium 称另有 25 项以上高危或严重问题待披露；无变通办法，只能升级驱动