NVIDIA在Windows和Linux中具有固定的安全漏洞

Nvidia最近发布了一个安全更新，以修复Windows和Linux GPU显示驱动程序中发现的6个安全漏洞，以及影响Nvidia虚拟GPU（vGPU）管理软件的10个其他漏洞。这些漏洞使Windows和Linux设备受到攻击，从而导致拒绝服务，特权升级，数据篡改或信息泄漏。
所有这些安全漏洞都需要本地用户访问，这意味着潜在的攻击者必须首先使用其他攻击媒介来访问易受攻击的设备。据报道，攻击者可以轻松升级权限以获得比操作系统授予的默认权限更高的权限。
通过触发拒绝服务状态或获得对其他不可用信息的访问权，它们还可以使运行有漏洞的驱动程序或软件的计算机暂时不可用。幸运的是，NVIDIA已解决了所有受影响的软件产品和平台上的安全性问题，但涉及CVE2021-1052，CVE2021-1053和CVE2021-1056的2021年后用于Tesla GPU的LinuxGPU显示驱动程序。
更新的驱动程序版本将在18日。 Nvidia的安全公告指出：“风险评估基于不同安装系统的平均风险，这不一定代表本地安装的实际风险。
”该公司还建议咨询IT或安全专家，以正确评估这些漏洞对特定系统配置的影响。风险。
NVIDIA本月解决的安全漏洞的完整列表可以在2021年1月的安全公告中找到。 NVIDIA建议用户使用NVIDIA驱动程序下载页面上的安全更新，以更新其GeForce，NVIDIARTX，Quadro，NVS和TeslaGPU显示驱动程序以及虚拟GPU管理器和客户端驱动程序软件。
该公司还表示，一些不愿意手动修补漏洞的用户也可能会从其设备硬件供应商处收到与WindowsGPU显示驱动程序460.84、457.49和452.66捆绑在一起的安全更新。此外，企业版Nvidia vGPU软件的用户必须登录Nvidia的企业应用程序中心，才能通过Nvidia授权中心获得更新。
负责编辑AJX