NVIDIA GeForce Security Update Driver 582.28 - Sicherheits-Patch für Legacy-GPUs (Maxwell, Pascal, Volta)

Nach dem offiziellen Ende des Game-Ready-Driver-Supports für Maxwell-, Pascal- und Volta-Grafikkarten im Oktober 2025 stellt NVIDIA mit dem Security-Update Driver 582.28 eine klare Weiterführung der Sicherheitsbetreuung sicher. Das Update, veröffentlicht am 28. Januar 2026, schließt fünf dokumentierte High-Severity-Vulnerabilities und eine Medium-Severity-Lücke, die sowohl Windows– als auch Linux-Systeme betreffen. Nutzer älterer GTX-10-, GTX-900- und GTX-700-Serien sowie TITAN-Modelle erhalten damit quartalsweise Patches bis Oktober 2028 – ohne neue Features oder Performance-Optimierungen.

Offizielle Support-Roadmap und Lifecycle für Legacy-GPUs

Ende Game Ready Driver Support: Oktober 2025 (Maxwell, Pascal, Volta)
Quartalsweise Security-updates: Oktober 2025 bis Oktober 2028 (drei Jahre ausschließlich Sicherheits-Patches)
Veröffentlichungsdatum Driver 582.28: 28. Januar 2026 (erstes geplantes Quartals-Security-Update, WHQL-zertifiziert)

Diese strukturierte Strategie wurde bereits Monate vor dem Support-Ende von NVIDIA kommuniziert und gibt Anwendern langfristige Sicherheit für ihre bestehende Hardware.

Kernige Sicherheitslücken im Driver 582.28

CVE-2025-33217 – Use-After-Free im Windows Display Driver

Typ: Use-After-Free
Betroffener Teil: Windows Display Driver
Potenzielle Auswirkungen: Arbitrary Code Execution, Privilege Escalation, Data Tampering, DoS, Information Disclosure
Ausnutzbarkeit: Lokaler oder privilegierter Angreifer kann Speicher wiederverwenden

CVE-2025-33218 – Integer Overflow im Kernel-Mode-Layer (nvlddmkm.sys)

Typ: Integer Overflow
Betroffener Teil: Windows Kernel-Mode-Layer (nvlddmkm.sys)
Potenzielle Auswirkungen: Code Execution, Privilege Escalation, weitere kritische Impacts

Weitere behobene Schwachstellen

Mindestens drei weitere dokumentierte CVEs (insgesamt fünf High-Severity-Vulnerabilities)
Medium-Severity-Lücke im NVIDIA HD Audio Stack: NULL-Pointer-Dereference, kann zu DoS oder System-Crash führen

Alle fünf Schwachstellen wurden im Security-Bulletin detailliert beschrieben und mit dem Patch geschlossen.

Betroffene Komponenten und Plattformen

Windows Display Driver
Linux Kernel Module
vGPU Software
NVIDIA HD Audio Stack

Der Patch deckt somit sämtliche relevanten Betriebssysteme und Softwareschichten ab und stellt sicher, dass sowohl Windows- als auch Linux-Nutzer von Legacy-GPUs geschützt sind.

Technische Details zu den behobenen CVEs

Die Use-After-Free-Schwachstelle (CVE-2025-33217) ermöglicht es einem Angreifer, bereits freigegebenen Speicher erneut zu adressieren, wodurch beliebiger Code im Kontext des Display-Drivers ausgeführt werden kann. Der Integer-Overflow (CVE-2025-33218) im Kernel-Mode-Layer führt zu einer fehlerhaften Speicherberechnung, die ebenfalls die Ausführung von Schadcode oder das Erlangen höherer Systemrechte erlaubt. Beide Lücken betreffen kritische Pfade des Grafik-Stacks, die tief in das Betriebssystem integriert sind.

Empfehlungen für Nutzer ohne sofortiges Update

Endpoint Hardening: Konfiguration von System-Hardening-Richtlinien, um die Angriffsfläche zu reduzieren.
Telemetrie-Monitoring: Überwachung von Telemetriedaten auf verdächtige Aktivitäten, bis ein Update durchgeführt werden kann.
Diese Maßnahmen sind besonders für Unternehmen und Organisationen gedacht, die ein sofortiges Patchen aus betrieblichen Gründen nicht realisieren können.

Download-Informationen und unterstützte Produkte

Der Driver 582.28 ist als WHQL-zertifizierte Datei 582.28-desktop-win10-win11-64bit-international-dch-whql.exe verfügbar. Die wichtigsten Kennzahlen:

Dateigröße: 897 MB
Downloads (laut TechSpot): 420

Unterstützte GPU-Modelle umfassen:

GeForce 10-Series: GTX 1080 Ti, GTX 1080, GTX 1070 Ti, GTX 1070, GTX 1060, GTX 1050 Ti, GTX 1050, GT 1030, GT 1010
GeForce 900-Series: GTX 980 Ti, GTX 980, GTX 970, GTX 960, GTX 950
GeForce 700-Series: GTX 750 Ti, GTX 750, GTX 745
NVIDIA TITAN-Series: TITAN V, TITAN Xp, TITAN X (Pascal), GTX TITAN X
MX-Serie (Notebooks): MX300 (MX350, MX330), MX200 (MX250, MX230), MX100 (MX150, MX130, MX110)
Weitere Notebook-Modelle aus den 10-, 900M- und 800M-Serien

Die vollständige Produktliste ist in den offiziellen Release-Notes und auf TechSpot einsehbar.

Fazit

Der NVIDIA GeForce Security Update Driver 582.28 ist ein entscheidender Schritt, um ältere Maxwell-, Pascal- und Volta-Grafikkarten über einen Zeitraum von drei Jahren vor kritischen Sicherheitslücken zu schützen. Obwohl das Update keine Performance-Verbesserungen oder neue Features bringt, schließt es fünf High-Severity-Vulnerabilities und eine Medium-Severity-Lücke, die potenziell zu Code-Execution, Privilege Escalation und Datenverlust führen könnten. Durch die quartalsweise Bereitstellung bis Oktober 2028 erhalten Nutzer eine verlässliche, langfristige Sicherheitsbetreuung – ein wichtiger Aspekt für Unternehmen und Privatnutzer, die ihre bestehende Hardware weiterverwenden möchten.

FAQ

Sollte ich Driver 582.28 installieren, auch wenn meine ältere GPU noch stabil läuft?

Ja. Der Patch behebt High-Severity-Vulnerabilities, die Remote Code Execution, Privilege Escalation und Datenverlust ermöglichen könnten. Die Installation ist eine niedrige, aber hochwertige Defensivmaßnahme. (Quelle: S4)

Bekomme ich nach Installation von 582.28 noch weitere Updates?

Ja. NVIDIA garantiert quartalsweise Security-Updates bis Oktober 2028 für Maxwell-, Pascal- und Volta-GPUs. 582.28 ist das erste dieser geplanten Patches. (Quelle: S2)