湖北
2025年1月16日，英伟达发布紧急安全修复更新，以修复其GPU驱动程序和虚拟GPU软件中存在的多个严重安全漏洞，请参阅下图。
总体来说，这些安全漏洞的主要风险是可能使具有本地访问权限的攻击者执行恶意代码，可以用来窃取数据或使受影响的系统出现崩溃。
第一个安全漏洞是CVE-2024-0150，它可能会导致GPU显示驱动程序中可能会出现缓冲区溢出，攻击者可以通过数据篡改和信息泄露导致系统受损。
第二个安全漏洞是CVE-2024-0146，它可能会影响虚拟GPU管理器（Virtual GPU Manager），可能会触发内存损坏，执行恶意代码。
第三个安全漏洞是CVE-2024-53869，它是存在于驱动程序包中的漏洞，攻击者可能会泄露、窃取未初始化的内存，成功利用此漏洞可能会导致信息泄露。
第四个安全漏洞是CVE-2024-0131，它也是存在于GPU内核驱动程序包中的漏洞，攻击者可以利用这个漏洞读取长度不正确的缓冲区，最终可能导致拒绝服务。
第五个安全漏洞是CVE-2024-0149，该漏洞仅存在于Linux平台，可能允许攻击者在未经授权的情况下访问文件，成功利用此漏洞可能会导致出现有限的信息泄露。
第六个安全漏洞是CVE-2024-0146，它存在于虚拟GPU管理软件中，可能会导致内存损坏，成功利用此漏洞可能导致执行恶意代码、拒绝服务、信息泄露或数据篡改等。
第七个安全漏洞是CVE-2024-53881，它也是存在于虚拟GPU管理软件中，该漏洞可能允许客户机在主机上造成中断风暴，从而导致拒绝服务。
为修复以上安全漏洞，Windows操作系统用户必须将显卡驱动程序更新至553.62版（R550 分支）或 539.19版（R535分支）以上。Linux操作系统用户需要安装550.144.03版或 535.230.02版的显卡驱动程序，具体取决于驱动程序分支。
英伟达建议广大用户尽快升级至最新显卡驱动程序，以修复这些安全漏洞。小编将在第一时间分享更多相关最新动态和爆料，敬请关注。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
