NVIDIA vừa chính thức phát hành bản cập nhật bảo mật quan trọng nhằm xử lý một lỗ hổng nghiêm trọng (CVE-2025-33206) trong công cụ NSIGHT Graphics dành cho hệ điều hành Linux. Lỗ hổng này tạo điều kiện cho kẻ tấn công thực thi mã tùy ý, đặt các hệ thống phát triển và phân tích đồ họa trước rủi ro bị xâm phạm toàn diện.
Chi tiết lỗ hổng CVE-2025-33206
Lỗ hổng bảo mật mới được phát hiện mang mã định danh CVE-2025-33206, ảnh hưởng trực tiếp đến tất cả các phiên bản NVIDIA NSIGHT Graphics trên Linux trước bản cập nhật 2025.5. Các chuyên gia bảo mật phân loại đây là lỗi Command Injection bắt nguồn từ việc xử lý không an toàn các phần tử đặc biệt trong lệnh hệ điều hành (CWE-78). Với điểm số CVSS đạt 7.8, lỗ hổng này được xếp hạng ở mức High về độ nghiêm trọng.
Về phương thức khai thác, lỗ hổng yêu cầu kẻ tấn công phải có Local access vào hệ thống mục tiêu. Mặc dù độ phức tạp của cuộc tấn công ở mức thấp và không đòi hỏi kẻ gian phải có đặc quyền hệ thống cao, nhưng việc khai thác thành công phụ thuộc vào yếu tố User Interaction. Điều này có nghĩa là hacker cần lừa người dùng thực hiện một thao tác nhất định để kích hoạt mã độc.
Tác động tới quy trình phát triển
NSIGHT Graphics là công cụ tối quan trọng đối với các nhà phát triển đồ họa và performance analysis. Do đó, việc khai thác thành công lỗ hổng này có thể dẫn đến những hậu quả nghiêm trọng về tính bảo mật, toàn vẹn và sẵn sàng của hệ thống. Kẻ tấn công có thể thực thi mã trái phép để chiếm quyền điều khiển môi trường phát triển, thực hiện Privilege Escalation, hoặc thao túng dữ liệu.
Nguy hiểm hơn, đối với các doanh nghiệp công nghệ, lỗ hổng này mở ra con đường cho việc đánh cắp các thuật toán đồ họa độc quyền hoặc thiết lập persistent access trong mạng lưới nội bộ của tổ chức. Những môi trường phát triển dùng chung cơ sở hạ tầng sẽ chịu rủi ro cao hơn so với các máy trạm đồ họa biệt lập có kiểm soát truy cập vật lý chặt chẽ.
Yêu cầu cập nhật ngay lập tức
Để ngăn chặn các nguy cơ tiềm tàng, NVIDIA khuyến cáo tất cả các tổ chức và cá nhân đang sử dụng NSIGHT Graphics trên nền tảng Linux cần nâng cấp phần mềm lên phiên bản 2025.5 hoặc mới hơn ngay lập tức.
Trong thông báo bảo mật chính thức, NVIDIA cũng đề nghị các quản trị viên hệ thống đánh giá rủi ro dựa trên cấu hình cụ thể và ngữ cảnh triển khai của đơn vị mình để có phương án bảo vệ tối ưu nhất bên cạnh việc cập nhật phần mềm.
