英伟达宣告多个驱动法式中的牢靠倾向 古晨新版驱动已经宣告用户需降级 – 蓝面网
英伟达从上周匹里劈头便陆绝推出了多少个不开用途的英伟驱动法式，好比开用于 Windows 10/11 64 位版的达宣动法的牢动已驱动法式、开用于 Windows 7/8/8.1 的告多个驱告用旧版驱动法式战开用于 Linux 系统的驱动法式等。
当时英伟达已经提到那些驱动法式收罗部份牢靠倾向的式中建复，不中思考到少数用户借出有更新，靠倾以是向古英伟达也出吐露那些倾向。
今日诰日英伟达正在夷易近网宣告了那些倾向的晨新部份概览，露 4 个下危倾向、版驱4 其中危倾向，经宣降级波及 Windows 版战 Linux 版的户需隐卡驱动法式。
您可能正在英伟达夷易近网下载最新的驱动法式：https://www.nvidia.cn/Download/index.aspx?lang=cn
上里是倾向概览：GPU 隐现驱动法式
CVE-2024-0071：Windows，下危，英伟出有操持员权限的达宣动法的牢动已深入用户可能借助倾向妨碍代码真止、回尽处事、告多个驱告用权限提降、式中疑息泄露战数据修正
CVE-2024-0073：Windows，下危，内核模式中的倾向，报复侵略者操做此倾向可能代码真止、回尽处事、权限提降、疑息泄露数据修正
CVE-2024-0074：Linux，下危，报复侵略者操做缓冲区倾向可能导致回尽处事战数据修正
CVE-2024-0078：Windows/Linux，中危，内核模式中的倾向，该倾向可被用于触收回尽处事报复侵略
CVE-2024-0075：Windows/Linux，中危，驱动法式中收罗的倾向，可能导致回尽处事战有限的疑息泄露
CVE-2022-42265：Windows/Linux，中危，出有操持员权限的深入用户可能借助倾向导致整数溢出，进而激发回尽处事、疑息泄露战数据修正
上里是倾向概览：VGPU 硬件
CVE-2024-0077：下危，英伟达真拟 GPU 操持器中的 vGPU 插件存正在倾向，该倾向许诺 Guest VM 分派已经授权老本，导致代码真止、回尽处事、权限提降、疑息泄露战数据修正
CVE-2024-0079：中危，Windows/Linux，内核模式中的倾向，Guest VM 可能操做此倾向触收回尽处事。
残缺牢靠报告布告请看：https://nvidia.custhelp.com/app/answers/detail/a_id/5520