NVIDIA は 2025年9月末、Windows 向けの「NVIDIA App（旧 GeForce Experience 後継アプリ）」および企業向けのライセンス基盤「Delegated License Service（DLS）」に関するセキュリティ情報をまとめて公表しました。家庭のゲーミング PC からエンタープライズの GPU 運用まで影響範囲が広いため、対象バージョンを使っている環境は計画を立てて速やかに更新することをおすすめします。
NVIDIA App（Windows）：インストーラー経由の権限昇格（CVE-2025-23297）
脆弱性の対象バージョンはWindows 10/11 で v11.0.5.245 より前のすべてで、NVIDIA App v11.0.5.245 以降へアップデートする必要があります
概要
NVIDIA App のインストール時に使われる FrameView SDK の配置処理に不備があり、ローカルの非特権ユーザーでも SDK ディレクトリ配下のファイルを改ざんできる可能性があります。悪用に成功すると 権限昇格 に至ります。
関連記事
MitelのOpenScape 4000とOpenScape 4000 Managerで危険度の高い脆弱性(CVE-2025-23093,CVE-2025-23094)
Auth0-PHP SDKに深刻な脆弱性 、セッションハイジャックの恐れ(CVE-2025-47275)
Microsoftがゼロデイ脆弱性や複数の脆弱性を修正（CVE-2024-30051,CVE-2024-30046,CVE-2024-30040）
ファイル転送サーバ「CrushFTP」でゼロデイ攻撃の可能性 早急にパッチ適用を（CVE-2024-4040）
Apple、App Storeウェブ版のソースコードの誤公開 流出に迅速対応-セキュリティリスクも
PostgreSQL、危険度の高い脆弱性2件や55の不具合修正(CVE-2025-8714,CVE-2025-8715)
フロントエンドフレームワークAstroのCloudflare Adapterで危険度の高い脆弱性(CVE-2025-58179)
Zoom、Windows向けクライアントの危険度の高い脆弱性を修正(CVE-2025-49456,CVE-2025-49457)
古いIPカメラのゼロデイ脆弱性を悪用するマルウェア(CVE-2024-7029)
