番茄系統(tǒng)家園 - 免費(fèi)重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機(jī)大師！
當(dāng)前位置：首頁>電腦故障 > NVIDIA顯卡驅(qū)動曝出多安全漏洞，部分Windows和Linux設(shè)備受到影響

NVIDIA顯卡驅(qū)動曝出多安全漏洞，部分Windows和Linux設(shè)備受到影響

來源：番茄系統(tǒng)家園瀏覽：時間：2022-04-11 10:56:54

上周，科技巨头Nvidia发布了Nvidia GPU DisplayDriver中的多个安全漏洞的安全更新。这10个安全漏洞的CVSS评分在5.5到7.8之间，影响的设备包括Windows和Linux机器。

NVIDIA显卡驱动曝出多安全漏洞，部分Windows和Linux设备受到影响

漏洞分析

其中影响NVIDIA GPU显卡驱动的安全漏洞分别是：

CVE‑2020‑5962

CVE‑2020‑5962漏洞位于驱动的Nvidia ControlPanel组件中，本地攻击者利用该漏洞可以破坏系统文件，引发DoS攻击或权限提升。

CVE‑2020‑5963

CVE‑2020‑5963 漏洞位于CUDA 驱动的 InterProcessCommunication(进程间通信)API中，漏洞属于不当的访问安全漏洞，攻击者利用该漏洞可以进行代码执行、发起DoS攻击和信息泄露。

CVE‑2020‑5964

CVE‑2020‑5964漏洞是显卡驱动的服务主机组件中的错误，攻击者利用该漏洞可以绕过资源完整性检查，引发代码执行、服务拒绝、信息泄露攻击等。

CVE‑2020‑5965

CVE‑2020‑5965漏洞位于显卡的DirectX11用户模式驱动中。攻击者利用精心伪造的着色器shader可以引发越界写、DoS等。目前该漏洞已被修复。

CVE‑2020‑5966

CVE‑2020‑5966是基于Windows的GPU显卡驱动的kernel模式层的漏洞，攻击者将空指针的间接引用武器化后可以进行权限提升或DoS攻击。

CVE‑2020‑5967

CVE‑2020‑5967是驱动的UVM 服务的Linux版本中的安全漏洞，攻击者利用漏洞中的竞争条件错误可以引发DoS拒绝服务攻击。

其中边界限制错误、资源验证问题、缓存错误可以被滥用来进行代码执行、服务修改、权限提升和DoS攻击。

其中影响NVIDIA 虚拟GPU管理器中的vGPU插件的安全漏洞有：

CVE‑2020‑5968

CVE‑2020‑5968漏洞CVSS评分为7.8，其中软件没有对使用索引或指针访问的资源边界进行限制。攻击者利用该漏洞可以实现代码执行、DoS、权限提升或信息泄露。

CVE‑2020‑5969

CVE‑2020‑5969漏洞CVSS评分为7.8。由于在使用前没有验证共享的资源，导致竞争条件可能会引发DoS或信息泄露。

CVE‑2020‑5970

CVE‑2020‑5970漏洞CVSS评分为7.8。由于没有对输入数据大小进行验证，可能会导致DoS。

CVE‑2020‑5971

CVE‑2020‑5971漏洞CVSS评分为7.8。软件在使用缓存访问机制从缓存中读取数据可能会导致代码执行、DoS、权限提升、信息泄露等。

CVE‑2020‑5972

CVE‑2020‑5972漏洞CVSS评分为5.5分。由于本地指针变量没有初始化，而且之后可能会释放，引发DoS。

CVE‑2020‑5973

CVE‑2020‑5973漏洞CVSS评分为4.4分.攻击者利用该漏洞可以执行权限提升操作，并可能引发DoS。

漏洞影响和修复

漏洞影响Windows和 Linux vGPU客户驱动软件，包括Citrix Hypervisor、VMware vSphere、RedHatEnterprise Linux with KVM和Nutanix AHV。

其中影响Windows机器的漏洞有：

NVIDIA显卡驱动曝出多安全漏洞，部分Windows和Linux设备受到影响

其中影响Linux机器的漏洞有：

NVIDIA显卡驱动曝出多安全漏洞，部分Windows和Linux设备受到影响

CVE‑2020‑5968, CVE‑2020‑5969, CVE‑2020‑5970, CVE‑2020‑5971,CVE‑2020‑5972,CVE‑2020‑5973漏洞目前已经发布了安全补丁。最新版本的vGPU 也将于7月6日发布。

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動，幫助用戶們進(jìn)行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大小：1.01GB系統(tǒng)類型：WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，加固了系統(tǒng)安全策略，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊推出的蘿卜家園

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習(xí)慣，做

    系統(tǒng)等級：
    進(jìn)入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

熱門系統(tǒng)