投稿
位置:爱科技网 > 电脑数码 > 正文

NVIDIA显卡用户请尽快安装安全更新

来源:未知 手机版
2020年10月11日 18:41 

大胜利君子兰,42街,600769

>NVIDIA近日发布了NVIDIA GPU显卡驱动程序和NVIDIA虚拟GPU管理器的安全更新,修复了多个严重漏洞。

驱动程序安全更新面向企业的桌面电脑、工作站和数据中心GPU用户,而vGPU软件更新可用于Citrix虚拟机管理程序、VMware vSphere、红帽企业Linux KVM和Nutanix AHV企业虚拟化解决方案上的虚拟GPU管理器组件。

GPU驱动程序更新修复四大漏洞:

·CVE-2020-5979影响控制面板组件,并可能导致特权升级;

·CVE-2020-5980影响多个组件,并可能导致代码执行或DoS;

·CVE-2020-5981影响DirectX11用户模式驱动程序,根据NVIDIA的说法,可能导致DoS;

·CVE-2020-5982影响内核模式层,并可能导致DoS。

CVE-2020-5980

CVE-2020-5980是由渗透测试合作伙伴的安迪·吉尔发掘的,这一发现详见周四发表的一篇博文。

该漏洞允许DLL劫持,即通过外部DLL利用应用程序的执行流。

“如果将易受攻击的应用程序配置为在较高权限级别运行,则加载的恶意DLL也将在较高级别执行,从而实现权限升级。通常,应用程序的行为不会不同,因为恶意DLL也可能配置为加载它们要替换的合法DLL,或者其中不存在DLL。”吉尔解释道。

CVE-2020-5981

CVE-2020-5981是由思科Talos团队发现的。CVE编号涵盖多个漏洞,思科声称,它们可用于实现远程代码执行(而不仅仅是DoS)。

对手可以通过向用户提供格式错误的着色器来利用这些漏洞,并得以在受害者计算机上执行代码。这些错误还允许攻击者通过Windows计算机上的Hyper-V RemoteFX执行guest-to-host。

GPU驱动安全更新下载链接:

https://www.nvidia.com/Download/index.aspx

NVIDIA vGPU 软件安全更新

在vGPU插件中发现CVE-2020-5983到CVE-2020-5989的漏洞,可能导致DoS、信息泄露、代码执行、篡改和特权升级。

建议用户升级到vGPU软件版本11.1、10.4或8.5,更新可通过NVIDIA许可门户获得。

建议用户检查当前系统中安装了哪些NVIDIA显示驱动程序版本,并在需要时进行更新。

安全更新下载链接:

https://www.nvidia.com/Download/index.aspx

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

本文地址:http://www.aikeji.net/diannaoshuma/562765.html

上一篇:30系显卡到货仅达订单4% 国外显卡零售商狂吐槽
下一篇:RTX 3080 20 GB暂定12月发布,目标挑落AMD,能买到算我输!

更新,执行,漏洞,吉尔,用户

赞()

报错

返回
顶部