跳到主要内容

NVIDIA警告游戏玩家由于严重的安全问题,更新他们的GPU驱动程序

nvidia gpu
(图片信用:nvidia)

英伟达披露了其显卡驱动程序中几个令人担忧的安全问题,并强烈建议使用其图形处理器的用户尽快更新其驱动程序。

作为威胁报告,有五个驱动程序安全错误,所有在CVSS漏洞规模中的得分高度。

最危险的安全错误nvidia已承认似乎是CVE-2021-1074,其中CVSS刻度为10分。此错误已在NVIDIA驱动程序的安装程序中找到,并且可以允许攻击者具有物理访问,以使用恶意文件将应用程序资源交换出来。这可能导致恶意代码正在运行,拒绝服务攻击或被盗的个人信息。

同时,CVE-2021-1075是另一个高度严重性的错误(CVSS刻度上的评分7.3),并驻留在DXGKDDIEScape的NVLDDMKM.SYS处理程序中。作为威胁声解释说:“程序取消引用一个指针,该指针包含不再有效的内存位置,这可能导致代码执行,拒绝服务或权限升级。”

CVE-2021-1076是Windows和Linux的内核模式层的NVIDIA GPU显示驱动程序中找到的中等严重性BUG,恶意用户可以利用不正确的访问控制来启动拒绝服务,信息盗窃或数据损坏攻击。

CVE-2021-1077是Windows和Linux驱动程序中的中级风险,驱动程序“使用引用计数来管理错误更新的资源,这可能导致拒绝服务。”

还有另一个中等严重性的错误,CVE-2021-1078,它在所有版本的Windows NVIDIA驱动程序中找到,并再次影响内核 - 这次空指针迟到可能导致PC崩溃。

如果这不够糟糕,NVIDIA还在其VGPU软件中揭示了八个软件漏洞 - 以及这些影响工作站和人工智能工作量,并且都是高度的严重程度。

你应该怎么做

NVIDIA一直很快发布驱动程序更新以解决这些漏洞,并且应该尽快安装它们NVIDIA驱动程序下载页面或者通过GeForce体验应用程序安装了。

查看我们的指南如何更新和安装最新的NVIDIA图形驱动程序有关更多帮助。

这些安全错误的数量和严重程度肯定令人不安,我们已经联系了NVIDIA进行评论。