NvRoot 与 ForgePtr 属于 NVIDIA 专有 Linux 内核驱动中的可利用缺陷，攻击面集中在普通用户态到驱动内核态的边界。这类缺陷在桌面 Linux、工作站、渲染农场以及搭载 NVIDIA GPU 的多租户集群上都具备潜在利用价值。

要点

• 首批公开两个高危漏洞，剩余 25 个漏洞陆续披露。
• 影响 NVIDIA 官方闭源 Linux 驱动的多个版本线。
• 建议尽快升级到厂商修复版本或考虑开源内核模块路线。

对企业 IT 的意义

对持有 NVIDIA GPU 服务器与工作站的企业，此类提权漏洞在多租户容器、共享渲染节点和桌面开发机上风险显著。运维团队应核对本地驱动版本，规划热补丁与重启窗口；同时关注是否切换 NVIDIA 开源内核模块，并考虑通过 Open Source NVIDIA Driver 或 nouveau 收敛攻击面。

来源：Phoronix 相关报道。英文原文详见 400linux.com 英文站条目（NVIDIA NvRoot & ForgePtr Vulnerabilities Published For Linux Driver, 25 More Coming）。