nvidia修補程式包含大量高嚴重性windows漏洞
Nvidia釋出了一系列Windows GPU驅動程式的更新，修復了程序中的幾個嚴重漏洞。
英偉達釋出2021年第一個安全補丁
這些更新於2021年1月7日上線，修復了影響Nvidia圖形驅動程式的一系列漏洞，這些漏洞反過來又與Nvidia廣泛的圖形處理單元（gpu）進行通訊。
NVIDIA has released a software security update for NVIDIA® GPU Display Driver. This update addresses issues that may lead to denial of service, escalation of privileges, data tampering, or information disclosure.
Nvidia的安全更新修復了16個CVE（常見漏洞和暴露），從高嚴重性（第二個最嚴重級別）到中等嚴重性（第三個最嚴重級別）。
這些漏洞會影響每個Nvidia在其系統上安裝的Nvidia GPU顯示驅動程式，以及虛擬化平臺中使用的Nvidia vGPU軟體管理器和驅動程式。
相關報道：為什麼Nvidia的30系列gpu比AMD更好
最嚴重的漏洞（CVE‑2021‑1051）針對Nvidia GPU顯示驅動程式。核心模式層中的漏洞可能導致拒絕服務，從而導致GPU停止工作或提升許可權。
在核心模式層中還發現了第二個嚴重性較高的漏洞，該漏洞可能允許攻擊者訪問API，進而導致拒絕服務、許可權提升，甚至未經授權訪問私有資料。
您可以檢視Nvidia GPU驅動程式漏洞的完整列表。
需要注意的是，並非上述連結中的所有漏洞都適用於Windows系統。在Nvidia漏洞中，以下是特定於Windows的：
- CVE‑2021‑1051
- CVE‑2021‑1052
- CVE‑2021‑1053
- CVE-2021-1054
- CVE‑2021‑1055
- CVE-2021-1058
- CVE‑2021‑1060
CVE1051-1055集中在核心模式層，所有這些都可能導致拒絕服務。
鑑於CVE-2021-1058和CVE-2021-1060與Nvidia vGPU軟體有關。這些漏洞的嚴重性都很高，也會影響核心模式層，並允許攻擊者訪問私有資料或拒絕服務。
其他Nvidia漏洞影響Linux系統，涵蓋各種驅動程式版本。
更新nvidia驅動程式
Nvidia已經發布瞭解決這些漏洞的更新，您現在可以下載並安裝到您的系統上。前往Nvidia驅動程式下載頁面，使用下拉選單找到特定作業系統的GPU型別。
相關報道：英偉達的GeForce體驗是什麼？
或者，如果您使用Nvidia的GeForce體驗軟體，您可以下載更新。只需開啟GeForce體驗，檢查最新更新，下載完成後安裝即可。
- 發表於 2021-03-28 08:31
- 閱讀 ( 32 )
- 分類：網際網路
你可能感興趣的文章
有沒有電腦沒有受到熔燬和幽靈病毒的影響？
...處理器體系結構受到物聯網硬體**商的歡迎，並將出現在Nvidia的GeForce圖形卡上。Western Digital還宣佈打算在其硬體中使用RISC-V處理器。 ...
熔燬和幽靈使每個cpu都容易受到攻擊
... 熔燬主要影響英特爾處理器，而且（相對而言）很容易修補。更火上澆油的是，英特爾對該漏洞的迴應招致了安全行業的尖銳批評。幽靈有可能影響幾乎所有**商的每一個現代處理器，從長遠來看，它將是這兩項技術中更具挑...
中情局駭客和金庫7：你的維基解密最新版本指南
...人員發現，並向開發者報告。開發人員將編寫並部署一個修補程式，漏洞將被關閉。但是，如果攻擊者在開發人員之前發現該漏洞，他們可以建立一個漏洞，稱為零日攻擊。 ...
歷史上最嚴重的10個程式設計錯誤
...當多的技術，它的新視野探測器使用了一個PlayStation CPU。NVIDIA解決方案架構和工程副總裁馬克·漢密爾頓（Marc Hamilton）定期在部落格上介紹NASA使用NVIDIA硬體的情況。“水手1號”火箭發射時搭載了一個預定探索金星的太空探測器...
幽靈和熔燬仍然是一種威脅嗎？你需要的補丁
...憂是多方面的。英特爾、AMD和ARM都發布了針對這些漏洞的修補程式；這些修補程式能正常工作嗎？更換全部庫存的微處理器更簡單嗎？完全安全的處理器何時上市？那費用呢？ ...
微軟週二釋出的補丁修復了zero day漏洞和其他嚴重漏洞
...又走了。和以往一樣，微軟推出了許多重要的安全補丁來修補Windows10的漏洞。 ...
微軟在2021年1月修補了zero day漏洞
... 有趣的是，微軟已經發布了第二個修補程式的漏洞之前披露和修補。漏洞CVE-2021-1648是特權漏洞的升級，首先由Google Project Zero（Google的零日漏洞搜尋實驗室）和Zero day Iniative於2020年9月在CVE-2020-0986下發現。 ...
微軟在2020年星期二的最後一個補丁中提供了關鍵的更新
... 修補程式中包含對Windows10、MicrosoftEdge、MicrosoftOffice、ExchangeServer和各種MicrosoftAzure產品的修復。 ...
windows的補丁程式是什麼，什麼時候？
...應用程式（包括微軟Office）更新包的日子。 由於Microsoft修補了安全漏洞，因此不會立即釋出這些修補程式。取而代之的是，該公司將這些補丁整合到一個更大的更新中，這個更新將在週二釋出。 Microsoft這樣做是為了讓管理員能...
熔燬和幽靈的缺陷將如何影響我的電腦？
...每個人都在爭相修復它。只有兩個安全漏洞中的一個可以修補，而這些補丁將使使用英特爾晶片的PC（和Mac）速度減慢。 更新：本文的早期版本指出此缺陷是英特爾晶片特有的，但這並不是全部。事實上，這裡有兩個主要的漏洞...
