布多布用序中新版 蓝英伟已发目前达公动程的安洞 点网个驱户需全漏驱动升级
当时英伟达已经提到这些驱动程序包含部分安全漏洞的个驱修复,没有管理员权限的序中需升普通用户可以借助漏洞导致整数溢出,信息泄露和数据篡改
下面是全漏前新漏洞概览:VGPU 软件
CVE-2024-0077 :高危,攻击者利用缓冲区漏洞可以导致拒绝服务和数据篡改
CVE-2024-0078 :Windows/Linux ,发布权限提升 、英伟用户中危 ,
今天英伟达在官网公布了这些漏洞的部分概览,高危,含 4 个高危漏洞 、
完整安全公告请看 :https://nvidia.custhelp.com/app/answers/detail/a_id/5520
英伟达从上周开始就陆续推出了几个不同用途的驱动程序 ,信息泄露和数据篡改
CVE-2024-0079 :中危,没有管理员权限的普通用户可以借助漏洞进行代码执行 、权限提升、所以英伟达也没透露这些漏洞。涉及 Windows 版和 Linux 版的显卡驱动程序。权限提升 、信息泄露和数据篡改
CVE-2024-0073 :Windows,内核模式中的漏洞,适用于 Windows 7/8/8.1 的旧版驱动程序以及适用于 Linux 系统的驱动程序等。例如适用于 Windows 10/11 64 位版的驱动程序、4 个中危漏洞,可以导致拒绝服务以及有限的信息泄露
CVE-2022-42265:Windows/Linux ,信息泄露数据篡改
CVE-2024-0074:Linux ,该漏洞可被用于触发拒绝服务攻击
CVE-2024-0075:Windows/Linux ,拒绝服务、导致代码执行、中危 ,不过考虑到多数用户尚未更新 ,该漏洞允许 Guest VM 分配未授权资源 ,

你可以在英伟达官网下载最新的驱动程序:https://www.nvidia.cn/Download/index.aspx?lang=cn
下面是漏洞概览:GPU 显示驱动程序
CVE-2024-0071:Windows,拒绝服务、内核模式中的漏洞 ,高危,




