- Son 7 gün
- CWE-787
CVE-2026-47486
NVIDIA PhysX'te sınır dışı yazma (out-of-bounds write) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- nvidia
Yönetici özeti
Bu açık, kullanılan PhysX bileşeninin güvenliğini tehlikeye atabilir ve sistemlerde ciddi kesintiye ya da veri kaybına yol açabilir. Etkilenen sistemlerin belirlenip güncellenmesi önceliklendirilmelidir.
ÖzetTürkçe
NVIDIA PhysX ürününde, bir saldırganın sınır dışı yazma işlemi tetikleyebildiği bir güvenlik açığı tespit edilmiştir. Etkilenen sürümler, veri kaydında 0.4.1.2 ve öncesi olarak belirtilmiştir. Açığın yerel erişimle ve kullanıcı etkileşimi gerektirerek istismar edilebileceği bildirilmektedir.
Saldırgan ne yapabilir?
Başarılı bir istismar durumunda saldırgan kod çalıştırabilir, verileri değiştirebilir, hizmeti aksatabilir veya bilgi sızdırabilir.
Kaynaktaki açıklama (İngilizce)
NVIDIA PhysX for all platforms contains a vulnerability where an attacker could cause an out-of-bounds write. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, information disclosure.
Ne yapmalı?
- Veri kaydında belirtilen etkilenen sürüm aralığındaki (0.4.1.2 ve öncesi) NVIDIA PhysX kurulumlarını tespit edin. Genel öneri
- NVIDIA'nın yayımladığı düzeltilmiş sürüme güncelleyin; güncel sürüm bilgisi için satıcının resmi güvenlik duyurularını kontrol edin. Genel öneri
- Güncelleme yapılana kadar PhysX bileşenini içeren uygulamalara yalnızca güvenilir kullanıcıların yerel erişim sağlamasına izin verin. Genel öneri
Ek önlemler
- Yazılım envanterinizde PhysX bileşeninin bulunduğu sistemleri ve sürümlerini düzenli olarak takip edin. Genel öneri
- Yetkisiz kod çalıştırma ve olağandışı çökme kayıtlarını izleyerek olası istismar girişimlerini erken tespit edin. Genel öneri
- En az ayrıcalık ilkesini uygulayarak kullanıcı ve servis hesaplarının gereksiz yetkilere sahip olmasını engelleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NVIDIA PhysX | ≥ 0.0, ≤ 0.4.1.2 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.