Bilgisayarınızda Nvidia ekran kartı varsa sürücüyü güncellemenin tam zamanı. Nvidia, 30 Eylül 2026'da eylül ayı güvenlik bültenini yayımladı ve listede alışılmadık sayıda açık var: toplam 114. Bunların 98'i Windows ve Linux için ekran kartı sürücüsünde, 16'sı ise veri merkezlerinin tek bir ekran kartını birden fazla sanal makineye bölmek için kullandığı vGPU yazılımında. Düzeltilmiş sürücüler indirilebilir durumda.
Etkilenen cihaz yelpazesi çok geniş: GeForce kartlı oyun bilgisayarları, RTX ekran kartlı dizüstüler, RTX PRO ya da Quadro kullanan iş istasyonları ve Tesla/veri merkezi hızlandırıcılarıyla çalışan sunucular. Kısacası güncelleme, Türkiye'de de milyonlarca bilgisayarı ilgilendiriyor.
Açıklar ne kadar tehlikeli?
Listedeki en ağır açık CVE-2026-47574, Linux'taki vGPU yazılımının Virtual GPU Manager bileşeninde. Bu yüzden asıl risk sanallaştırma altyapısı işleten şirketler için; evdeki oyuncu bu açıktan etkilenmiyor. Bültene göre açık, birbirinden ayrı tutulması gereken yönetim alanları arasında kaynakların aktarılmasına izin veriyor. Sanallaştırmanın temel vaadi tam da bu ayrımı korumak olduğu için sunucu yöneticilerinin önceliği bu olmalı.
Normal ekran kartı sürücüsünde ise en ciddi hatalar CVSS 7,8 puanla "yüksek" seviyede:
- CVE-2026-47505 (Windows): Sürücünün çekirdek katmanı, serbest bırakılmış belleğe yeniden erişiyor.
- CVE-2026-47500 (Windows ve Linux): Hatalı referans sayımı yine serbest bırakılmış belleğe erişime yol açıyor.
- CVE-2026-47489 (Linux): Yalnızca okunabilir olması gereken bellek alanlarının üzerine beklenmedik biçimde yazılabiliyor.
Geri kalan açıklar çoğunlukla sınır dışı okuma/yazma ve tam sayı taşması gibi klasik bellek hataları. En kötü senaryoda bunlar kod çalıştırma, yetki yükseltme, veri değiştirme veya sistemi çökertme amacıyla kullanılabilir.
Önemli bir ayrıntı var: Açıkların çoğundan yararlanmak için saldırganın bilgisayarda zaten kod çalıştırabiliyor olması gerekiyor; sıradan kullanıcı yetkisi yetiyor. Yani bu açıklarla internet üzerinden doğrudan bir bilgisayar ele geçirilemez. Tehlike zincirleme saldırıda ortaya çıkıyor: Örneğin korsan bir oyun ya da sahte bir hile programıyla bilgisayara giren zararlı yazılım, bu açıklarla yönetici ya da çekirdek yetkisi kazanabilir. Şimdilik açıkların saldırılarda kullanıldığına dair bir bulgu yok.
Hangi sürücü sürümünü yüklemelisiniz?
Nvidia aynı anda birkaç sürücü dalını destekliyor. Kendi dalınızda en az aşağıdaki sürümün yüklü olması gerekiyor:
| Platform | Ürün | Güvenli sürüm (veya daha yenisi) |
|---|---|---|
| Windows | GeForce | 616.56 (R615), 610.88 (R610), 582.78 (R580) |
| Windows | RTX PRO, RTX, Quadro, Tesla | 616.92, 610.88, 596.86, 582.78 |
| Linux | Tüm ürün aileleri | R615: 615.71.09 · R610: 610.57.04 · R595: 595.91.07 · R580: 580.178.04 |
| Linux | vGPU yazılımı | 20.2 ve 19.6 sürümleri |
R580 dalındaki 582.78 özellikle eski kart sahipleri için önemli. Bu dal Maxwell, Pascal ve Volta mimarilerini kapsıyor; yani artık yeni Game Ready sürücüsü almayan GTX 900 ve GTX 10 serisi kartlar da bir güvenlik düzeltmesi alıyor. Hâlâ GTX 1060 gibi Pascal ya da GTX 970 gibi Maxwell nesli bir kartla oynayanlar bu sürücüyü kurmalı.
Sürücü nasıl güncellenir?
- Nvidia App (Windows): Uygulamayı açın, "Sürücüler" sekmesine geçin ve önerilen güncellemeyi yükleyin. Ardından sürüm numarasını kontrol edin.
- Elle kurulum: nvidia.com'daki sürücü sayfasında kartınızı seçip son sürücüyü indirin. Sürücüyü yalnızca Nvidia'dan ya da dizüstü bilgisayarınızın üreticisinden indirin; "sürücü paketi" sunan üçüncü taraf sitelerden uzak durun.
- Dizüstü bilgisayarlar: Bazı üreticiler kendi özelleştirilmiş sürücülerini dağıtıyor. Nvidia App güncelleme göstermiyorsa üreticinin destek sayfasına bakın.
- Linux: Ubuntu, Fedora gibi dağıtımlarda güncelleme genellikle paket yöneticisi üzerinden gelir. Hangi sürümün çalıştığını
nvidia-smikomutuyla görebilirsiniz. - vGPU kullanan sunucular: Hem ana makinedeki Virtual GPU Manager hem de sanal makinelerdeki konuk sürücüler güncellenmeli.
Bu arada Windows tarafında da güncelleme sırası varsa: Windows 11 26H2 güncellemesinin ayrıntılarını ayrıca derlemiştik. Yeni bir oyun için sürücü güncelleyecekseniz, örneğin The Witcher 3 Remastered gibi yeni çıkan yapımlar için de güncel sürücü zaten öneriliyor.
Neden bu kadar çok açık çıktı?
Tek bir bültende 114 kayıt Nvidia için bile yüksek bir sayı. GamingOnLinux gibi takipçiler, yapay zeka destekli açık tarama araçlarının bunda payı olabileceğini düşünüyor: Bu araçlar büyük C kod tabanlarındaki tipik bellek hatalarını elle incelemeden çok daha hızlı yakalıyor. Kullanıcı açısından çıkarılacak ders basit: Ekran kartı sürücüsü güncellemeleri artık yalnızca daha yüksek kare hızı için değil, giderek daha fazla güvenlik için de kurulmalı.
Sık sorulan sorular
Oyuncu olarak hemen bir şey yapmam gerekiyor mu?
Aktif bir saldırı bilinmediği için panik gerektiren bir durum yok. Ancak açıklar artık kamuya açık belgelendiği için güncellemeyi birkaç gün içinde yapmak mantıklı.
AMD veya Intel ekran kartları da etkileniyor mu?
Hayır. Bülten yalnızca Nvidia sürücülerini ve Nvidia yazılımlarını kapsıyor.
Yüklü sürücü sürümümü nasıl öğrenirim?
Windows'ta Nvidia App'in "Sürücüler" bölümünden ya da masaüstüne sağ tıklayıp Nvidia Denetim Masası'ndaki "Sistem Bilgileri" ekranından görebilirsiniz. Linux'ta nvidia-smi komutu sürümü gösterir.
Kartım artık yeni sürücü almıyor, korumasız mıyım?
Hayır. Maxwell ve Pascal nesli gibi eski kartlar için 582.78 sürümüyle ayrı bir güvenlik sürücüsü yayımlandı.
