英伟达 Linux GPU 驱动曝出两大高危漏洞 云 GPU 租户存在提权入侵风险

安全厂商 Stealthium 披露，英伟达 Linux 开源 GPU 驱动存在两个高危本地提权漏洞，代号 NvRoot（CVE-2026-47591）、ForgePtr（CVE-2026-47501），CVSS 评分均为 7.8 分，攻击者只要拿到云 GPU 实例的普通租户权限，就能利用漏洞突破隔离，拿到宿主机 root 权限，也就是大家所说的租一块 GPU，就有机会入侵底层云主机，漏洞从 2022 年 5 月开源驱动发布时就已经存在，潜伏时间超过四年，同时该团队还预告还有 25 个相关漏洞待披露，对 AI 算力云、GPU 租赁平台威胁很大。这两个漏洞都属于驱动代码校验缺失问题，NvRoot 是内存锁权限校验逻辑出错，驱动只校验 CPU 侧只读权限，忽略 GPU 侧写入权限，攻击者借助 GPU 内核改写宿主机关键程序缓存，拿到最高权限；ForgePtr 是缺少句柄有效性校验，直接把传入句柄当成内核指针，形成任意地址写入能力，能够关闭 ASLR、内核保护、模块签名、Secure Boot 保护，加载未签名内核模块。传统云 GPU 平台依靠租户隔离、IOMMU 做安全边界，这套防护在该漏洞面前失效，租户和宿主机之间的隔离屏障被绕过，很多 AI 训练、推理云平台都在使用这套 Linux 开源驱动，受影响范围广。

两个漏洞核心信息对比表

受影响对象与风险清单

1. 搭载英伟达 Linux 开源 GPU 驱动的算力云、GPU 租赁平台、AI 训练服务器。
2. 普通租户账号即可发起攻击，不需要提前拿到宿主机高权限，攻击门槛低。
3. 一旦成功，攻击者可以横向渗透，读取同服务器其他租户数据、篡改模型文件。
4. 漏洞潜伏周期长，大量存量服务器长期没有修复，存在被批量扫描利用的可能。
5. 仅针对 Linux 开源驱动，Windows 驱动、部分闭源驱动版本暂不受本次两个漏洞影响。

云服务商、用户自查修复步骤

1. 云厂商优先核查集群内英伟达 Linux 开源驱动版本，确认是否落在受影响版本范围。
2. 临时加固方案：限制租户 CUDA 内核自定义能力、收紧 GPU 侧内存访问权限，增加审计日志。
3. 等待英伟达官方补丁，补丁发布后批量升级驱动，升级完成后重启 GPU 服务。
4. 租户侧：不在公有 GPU 云实例上存放核心敏感数据，重要业务改用私有算力集群。
5. 安全运维：增加宿主机异常内核模块加载、异常内存修改行为的告警规则。

综合来看，这次漏洞最大的风险点是打破云 GPU 租户隔离假设，很多人默认租来的 GPU 实例和底层宿主机互相隔离，而这两个漏洞可以让普通租户突破隔离，云厂商和 AI 企业都要优先排查驱动版本，做好补丁跟进。

【相关 FAQ】

问题 1：英伟达驱动曝出的两大致命漏洞，是不是租 GPU 就能黑进云主机？

回答 1：在满足条件的前提下，攻击者拿到云 GPU 租户权限，利用英伟达 Linux 开源驱动 NvRoot、ForgePtr 两大漏洞，可突破租户隔离，拿到宿主机 root 权限，也就是实现入侵底层云主机。

问题 2：英伟达这两个高危 GPU 驱动漏洞，编号和 CVSS 评分是多少？

回答 1：两个漏洞分别是 NvRoot（CVE-2026-47591）、ForgePtr（CVE-2026-47501），CVSS 评分都是 7.8 分，属于高危本地提权漏洞。

问题 3：英伟达这两个 GPU 驱动漏洞，从什么时候开始存在？

回答 3：英伟达这两个 GPU 驱动漏洞自 2022 年 5 月英伟达 Linux 开源驱动发布时就已经存在，潜伏时长超过四年。

问题 4：哪些环境会受英伟达这两个 GPU 驱动漏洞影响？

回答 4：主要是使用英伟达 Linux 开源 GPU 驱动的 GPU 云租赁平台、AI 训练服务器，Windows 驱动、部分闭源驱动版本不受本次两个漏洞影响。

【参考资料】

[2026-11-13]（租个 GPU 就能黑进云主机！英伟达驱动被曝两大致命漏洞：还有 25 个在路上）快科技

[2026-11-13]（英伟达 Linux 开源驱动曝 NvRoot、ForgePtr 高危提权漏洞）网易科技

[2026-11-13]（Stealthium 披露英伟达 GPU 驱动漏洞详情）安全客

[2026-11-13]（CVE-2026-47591、CVE-2026-47501 漏洞说明）FreeBuf

[2026-11-13]（GPU 云租户隔离风险，英伟达驱动漏洞简析）嘶吼安全研究院

【免责声明】

本文内容基于安全厂商公开漏洞披露信息整理，漏洞利用存在前置条件，并非所有 GPU 云平台都能直接被攻击，补丁状态、驱动版本、平台额外安全策略都会影响实际风险。本文仅做安全科普，不提供漏洞利用教程，禁止用于非法入侵行为，算力平台运维方请以英伟达官方安全公告、补丁通知为准。