NvRoot permite obter root em ambientes GPU multitenant

Pesquisadores da Stealthium divulgaram a NvRoot, identificada como CVE-2026-47591, e afirmam que a falha no driver Linux da NVIDIA permite a um usuário sem privilégios obter root no host de uma GPU compartilhada. Segundo eles, o problema já foi corrigido nas versões 610.57.04, 595.91.07 e 580.178.04.[1]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerstealthium.io · rssAbrir fonte originalVer na lista de fontes[2]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerreddit.com · ChrisAtStealthium · r/netsec · redditAbrir fonte originalVer na lista de fontes

De acordo com a descrição publicada pelo pesquisador, um locatário da GPU poderia fazer o dispositivo reescrever arquivos que o sistema operacional marcou como somente leitura. Essa capacidade seria usada para elevar privilégios de uma conta comum até root no host.[3]NvRoot (CVE-2026-47591): NVIDIA's Linux driver LPE bug that lets unprivileged user to root via the page cachereddit.com · ChrisAtStealthium · r/pwnhub · redditAbrir fonte originalVer na lista de fontes[1]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerstealthium.io · rssAbrir fonte originalVer na lista de fontes

O cenário mais preocupante é o de neoclouds que colocam clientes diferentes no mesmo nó de GPU. Nesse modelo, acesso considerado local não significa necessariamente acesso de uma equipe interna: qualquer cliente com uma conta no host compartilhado pode representar a origem do ataque, segundo os pesquisadores.[3]NvRoot (CVE-2026-47591): NVIDIA's Linux driver LPE bug that lets unprivileged user to root via the page cachereddit.com · ChrisAtStealthium · r/pwnhub · redditAbrir fonte originalVer na lista de fontes[2]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerreddit.com · ChrisAtStealthium · r/netsec · redditAbrir fonte originalVer na lista de fontes

Administradores devem verificar com o provedor qual driver NVIDIA Linux está instalado e solicitar a migração para 610.57.04, 595.91.07 ou 580.178.04, conforme a ramificação usada. A Stealthium afirma que não há mitigação por sysctl ou seccomp, portanto essas versões precisam ser tratadas como orientação dos pesquisadores até haver confirmação no material oficial do fornecedor.[2]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerreddit.com · ChrisAtStealthium · r/netsec · redditAbrir fonte originalVer na lista de fontes[3]NvRoot (CVE-2026-47591): NVIDIA's Linux driver LPE bug that lets unprivileged user to root via the page cachereddit.com · ChrisAtStealthium · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

O lote mostra uma divulgação pública da Stealthium e publicações do pesquisador que atribuem a falha ao driver aberto da NVIDIA. Ele não inclui um boletim da NVIDIA, uma matriz completa de produtos afetados, detalhes de configuração, demonstração reproduzível ou evidência de exploração ativa. Por isso, alcance exato e uso em ataques permanecem desconhecidos.[1]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerstealthium.io · rssAbrir fonte originalVer na lista de fontes[3]NvRoot (CVE-2026-47591): NVIDIA's Linux driver LPE bug that lets unprivileged user to root via the page cachereddit.com · ChrisAtStealthium · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

ChrisAtStealthium, que declarou trabalhar com a equipe responsável pela descoberta, resumiu o risco como uma passagem de usuário sem privilégios para root e apontou clientes de GPUs multitenant como os mais expostos.[2]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerreddit.com · ChrisAtStealthium · r/netsec · redditAbrir fonte originalVer na lista de fontes

A Stealthium publicou a descoberta como NvRoot e CVE-2026-47591. Pouco depois, o pesquisador ampliou a explicação em comunidades de segurança, alegando que o código vulnerável permaneceu no driver de código aberto por quatro anos e que já recebeu correção.[1]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerstealthium.io · rssAbrir fonte originalVer na lista de fontes[3]NvRoot (CVE-2026-47591): NVIDIA's Linux driver LPE bug that lets unprivileged user to root via the page cachereddit.com · ChrisAtStealthium · r/pwnhub · redditAbrir fonte originalVer na lista de fontes[2]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerreddit.com · ChrisAtStealthium · r/netsec · redditAbrir fonte originalVer na lista de fontes

3 grupos independentes, 2 atualizações e 0 interações. Comunidades observadas: r/netsec, r/pwnhub.

A descrição técnica chama a NvRoot de elevação local de privilégios por page cache sujo, com a GPU funcionando como catalisador. Em termos simples, o ataque alegadamente altera páginas de memória associadas a arquivos protegidos e transforma essa escrita em controle administrativo do host. O pesquisador também relata uma classificação 7,8 atribuída à NVIDIA, mas o boletim que sustentaria essa pontuação não aparece no lote.[1]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerstealthium.io · rssAbrir fonte originalVer na lista de fontes[3]NvRoot (CVE-2026-47591): NVIDIA's Linux driver LPE bug that lets unprivileged user to root via the page cachereddit.com · ChrisAtStealthium · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

A base disponível consiste no título do artigo técnico da Stealthium e em duas publicações de ChrisAtStealthium, que declara vínculo com a equipe descobridora. Elas são fontes diretas para a alegação, mas não independentes entre si. O lote não traz confirmação separada da NVIDIA nem validação técnica de terceiros.[1]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerstealthium.io · rssAbrir fonte originalVer na lista de fontes[2]NvRoot (CVE-2026-47591) where in neocloud multi-tenant GPU environments, rent = root. Essentially it's a dirty page cache LPE using GPUs as catalyzerreddit.com · ChrisAtStealthium · r/netsec · redditAbrir fonte originalVer na lista de fontes[3]NvRoot (CVE-2026-47591): NVIDIA's Linux driver LPE bug that lets unprivileged user to root via the page cachereddit.com · ChrisAtStealthium · r/pwnhub · redditAbrir fonte originalVer na lista de fontes