nvidia修补程序包含大量高严重性windows漏洞
Nvidia发布了一系列Windows GPU驱动程序的更新，修复了进程中的几个严重漏洞。
英伟达发布2021年第一个安全补丁
这些更新于2021年1月7日上线，修复了影响Nvidia图形驱动程序的一系列漏洞，这些漏洞反过来又与Nvidia广泛的图形处理单元（gpu）进行通信。
NVIDIA has released a software security update for NVIDIA® GPU Display Driver. This update addresses issues that may lead to denial of service, escalation of privileges, data tampering, or information disclosure.
Nvidia的安全更新修复了16个CVE（常见漏洞和暴露），从高严重性（第二个最严重级别）到中等严重性（第三个最严重级别）。
这些漏洞会影响每个Nvidia在其系统上安装的Nvidia GPU显示驱动程序，以及虚拟化平台中使用的Nvidia vGPU软件管理器和驱动程序。
相关报道：为什么Nvidia的30系列gpu比AMD更好
最严重的漏洞（CVE‑2021‑1051）针对Nvidia GPU显示驱动程序。内核模式层中的漏洞可能导致拒绝服务，从而导致GPU停止工作或提升权限。
在内核模式层中还发现了第二个严重性较高的漏洞，该漏洞可能允许攻击者访问API，进而导致拒绝服务、权限提升，甚至未经授权访问私有数据。
您可以查看Nvidia GPU驱动程序漏洞的完整列表。
需要注意的是，并非上述链接中的所有漏洞都适用于Windows系统。在Nvidia漏洞中，以下是特定于Windows的：
- CVE‑2021‑1051
- CVE‑2021‑1052
- CVE‑2021‑1053
- CVE-2021-1054
- CVE‑2021‑1055
- CVE-2021-1058
- CVE‑2021‑1060
CVE1051-1055集中在内核模式层，所有这些都可能导致拒绝服务。
鉴于CVE-2021-1058和CVE-2021-1060与Nvidia vGPU软件有关。这些漏洞的严重性都很高，也会影响内核模式层，并允许攻击者访问私有数据或拒绝服务。
其他Nvidia漏洞影响Linux系统，涵盖各种驱动程序版本。
更新nvidia驱动程序
Nvidia已经发布了解决这些漏洞的更新，您现在可以下载并安装到您的系统上。前往Nvidia驱动程序下载页面，使用下拉菜单找到特定操作系统的GPU类型。
相关报道：英伟达的GeForce体验是什么？
或者，如果您使用Nvidia的GeForce体验软件，您可以下载更新。只需打开GeForce体验，检查最新更新，下载完成后安装即可。
- 发表于 2021-03-28 08:31
- 阅读 ( 207 )
- 分类：互联网
你可能感兴趣的文章
历史上最严重的10个编程错误
...当多的技术，它的新视野探测器使用了一个PlayStation CPU。NVIDIA解决方案架构和工程副总裁马克·汉密尔顿（Marc Hamilton）定期在博客上介绍NASA使用NVIDIA硬件的情况。“水手1号”火箭发射时搭载了一个预定探索金星的太空探测器。...
幽灵和熔毁仍然是一种威胁吗？你需要的补丁
...忧是多方面的。英特尔、AMD和ARM都发布了针对这些漏洞的修补程序；这些修补程序能正常工作吗？更换全部库存的微处理器更简单吗？完全安全的处理器何时上市？那费用呢？ ...
微软周二发布的补丁修复了zero day漏洞和其他严重漏洞
...又走了。和以往一样，微软推出了许多重要的安全补丁来修补Windows10的漏洞。 ...
微软在2021年1月修补了zero day漏洞
...理员应该尽快修补他们的系统，特别是考虑到这些漏洞的严重性。 ...
微软在2020年星期二的最后一个补丁中提供了关键的更新
... 修补程序中包含对Windows10、MicrosoftEdge、MicrosoftOffice、ExchangeServer和各种MicrosoftAzure产品的修复。 ...
windows的补丁程序是什么，什么时候？
...应用程序（包括微软Office）更新包的日子。 由于Microsoft修补了安全漏洞，因此不会立即发布这些修补程序。取而代之的是，该公司将这些补丁整合到一个更大的更新中，这个更新将在周二发布。 Microsoft这样做是为了让管理员能...
熔毁和幽灵的缺陷将如何影响我的电脑？
...每个人都在争相修复它。只有两个安全漏洞中的一个可以修补，而这些补丁将使使用英特尔芯片的PC（和Mac）速度减慢。 更新：本文的早期版本指出此缺陷是英特尔芯片特有的，但这并不是全部。事实上，这里有两个主要的漏洞...
个人电脑公司在安全方面越来越马虎
...的新功能。 苹果在macos上留下了一个巨大的漏洞，但在修补上做得很糟糕 如果今年是另外一年，人们会把苹果的mac作为PC混乱的替代品。但现在是2017年，苹果犯了最业余、最草率的错误，让我们从这里开始吧。 相关：巨大的m...
windows xp的支持将于2014年4月8日结束：为什么windows会警告您
...了。无论何时发现严重的安全漏洞，Microsoft都会对其进行修补，并通过Windows Update向您发布修补程序。这有助于确保您的计算机尽可能安全。 在支持日期结束后，微软将不再修补WindowsXP的安全漏洞。当攻击者在windowsxp操作系统中...
microsoft警告windows dns服务器存在严重的“可攻击”漏洞
...评分系统（CVSS）中给出了最高的10分风险，突显了问题的严重性。相比之下，WannaCry攻击使用的漏洞在CVSS上的评级为8.5。微软之前就警告过Windows中类似WannaCry的漏洞攻击，但研究人员敦促管理员注意最新的呼吁，尽快安装微软的...
0 篇文章
