NVIDIA修补高严重Windows Vulnerabilites漏洞

Nvidia已为其Windows GPU驱动程序发布了大量更新,修复了此过程中的多个严重漏洞。

Nvidia发布2021年的第一批安全补丁

该更新于2021年1月7日上线,修复了影响Nvidia图形驱动程序的一系列漏洞,这些漏洞又与Nvidia广泛的图形处理单元(GPU)通信。

NVIDIA已发布NVIDIA®GPU显示驱动程序的软件安全更新。此更新解决了可能导致拒绝服务,特权升级,数据篡改或信息泄露的问题。

Nvidia的安全更新修复了16个CVE(常见漏洞和披露),范围从高严重性(第二重要级别)到中等严重性(第三重要级别)。

该漏洞会影响每个Nvidia在其系统上安装的Nvidia GPU显示驱动程序,以及在虚拟化平台中使用的Nvidia vGPU软件管理器和驱动程序。

相关:为什么Nvidia的30系列GPU比AMD更好

最严重的漏洞(CVE-2021‑1051)针对Nvidia GPU显示驱动程序。内核模式层中的漏洞可能会导致拒绝服务,从而导致GPU停止工作或提升特权。

在内核模式层中还发现了第二个严重性等级为严重的漏洞,这可能使攻击者可以访问API,从而可能导致拒绝服务,特权升级甚至未经授权访问私有数据。

您可以查看Nvidia GPU驱动程序漏洞的完整列表。

需要注意的一件事是,并非以上链接中的所有漏洞都适用于Windows系统。在Nvidia漏洞中,以下是Windows特定的:

  • CVE‑2021‑1051
  • CVE‑2021‑1052
  • CVE‑2021‑1053
  • CVE‑2021‑1054
  • CVE‑2021‑1055
  • CVE‑2021‑1058
  • CVE‑2021‑1060

CVE 1051至1055集中在内核模式层,所有这些都可能导致拒绝服务。

CVE-2021-1058和CVE-2021-1060与Nvidia vGPU软件有关。这些漏洞的严重性都很高,它们还会影响内核模式层,并且可能允许攻击者访问私有数据或拒绝服务。

Nvidia的其他漏洞会影响Linux系统,涵盖各种驱动程序版本。

更新您的Nvidia驱动程序

Nvidia已经发布了解决这些漏洞的更新,您现在可以下载并安装在系统上。转到“ Nvidia驱动程序下载”页面,然后使用下拉菜单找到特定操作系统的GPU类型。

相关: Nvidia的GeForce体验是什么?

另外,如果您使用Nvidia的GeForce Experience软件,则可以找到可供下载的更新。只需打开GeForce Experience,检查最新更新,然后在下载完成后进行安装。