英伟达发布Buggy GPU驱动安全更新

Nvidia向所有使用其GPU的游戏玩家发布了一条令人担忧的消息：其显卡驱动程序中检测到一些安全问题，这可能会使用户容易受到上述特权升级攻击。这些错误、任意代码执行、拒绝服务(DoS)甚至个人信息泄露。

根据发布此警报的ThreadPost网站，通用漏洞评分系统(CVSS)中有五个主要的驱动程序安全错误，其中一些得分最高。该标准用于限制和量化此漏洞中存在的漏洞程度。系统，目标是确定其优先级。

在NIDIA确定的五个安全漏洞中，最危险的漏洞可以追溯到CVE-2021-1074，最高漏洞级别为7.5和10。该漏洞存在于视频驱动程序安装程序中，它可以帮助安装可能导致代码攻击的恶意文件。执行、权限升级、DoS和信息泄露。

另一个严重的错误是CVE-2021-1075，它在CVSS的得分为7.3，这可能会导致与1074相同的风险。最终代码为1076至1078的其他错误属于中等严重程度，可能会导致信息泄露。盗窃、数据损坏和电脑崩溃。

由于NVIDIA还在其虚拟CPU软件(vGPU)中检测到八个漏洞，因此它“快速触发”并发布了驱动程序更新。建议所有用户立即通过GeForce Experience应用程序(此处提供)或直接在驱动器上安装。公司的驱动程序下载页面。

标签：

版权声明：本文由用户上传，如有侵权请联系删除！