聚焦源代码安全,网罗国内外最新资讯!

编译:代码卫士

英伟达发布 Windows 版本的 GPU 显示驱动安全更新,修复了25个漏洞,含7个高危漏洞,其中1个高危漏洞可导致攻击者实现代码执行和权限提升等。

最严重的两个漏洞是:

  • CVE-2022-34669(CVSS 8.8):位于 Windows GPU 驱动中的可本地利用的用户模式下的漏洞,可导致无权限的普通用户访问或修改应用的关键文件,可能导致代码执行、权限提升、信息泄露、数据篡改和拒绝服务等。

  • CVE-2022-34671(CVSS 8.5):位于Windows GPU驱动中的可远程利用的用户模式下漏洞,可导致无权限的普通用户引发界外写,可能导致代码执行、权限提升、信息泄露、数据篡改和拒绝服务。

CVE-2022-34671的严重等级更低的原因在于其复杂度高但可利用性角度。CVE-2022-34669 对于已经具有Windows 设备访问权限且旨在提升权限或执行代码的黑客和恶意开发人员更有用。

鉴于英伟达产品的热门程度,查找易受攻击GPU 驱动的行为有较高概率发生。攻击者可利用这些漏洞获得更多权限并在网络上进一步传播。英伟达目前尚未发布更深入的技术详情,从而为用户修复漏洞留下更多时间。

英伟达在安全公告中提到了所有25个漏洞的修复方案以及本月更新中提到的所有软件和硬件产品。

建议用户下载最新可用GPU驱动版本,应用这些安全更新。英伟达同时也通过自身服务自动推送更新。

代码卫士试用地址:https://codesafe.qianxin.com

开源卫士试用地址:https://oss.qianxin.com


推荐阅读

继英伟达、三星后,育碧也遭攻击,员工密码重置

黑客泄露DLSS源代码,逼英伟达开源GPU驱动

英伟达GPU打破了谷歌Chrome的隐身模式

原文链接

https://www.bleepingcomputer.com/news/security/nvidia-releases-gpu-driver-update-to-fix-29-security-flaws/

题图:Pexels License‍

本文由奇安信编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

 觉得不错,就点个 “在看” 或 "赞” 吧~

英伟达发布 GPU 驱动更新,修复25个漏洞相关推荐

  1. 2002年3月英伟达发布核弹GPU与大算力自动驾驶芯片

    2002年3月英伟达发布核弹GPU与大算力自动驾驶芯片 英伟达核弹级GPU:800亿晶体管,20块承载全球互联网流量 2022年3 月 22 日,在英伟达 GTC2022 上,英伟达介绍了 Hoppe ...

  2. AI算力霸主诞生!英伟达发布首款安培架构GPU,性能提升20倍

    来源:雷锋网 由于疫情缘故,本该在今年3月英伟达(NVIDIA)GTC 2020上发布的安培(Ampere)架构曝光多次却一直未发布. 5月15日,英伟达CEO黄仁勋发布了英伟达新一代GPU架构安培, ...

  3. 英伟达发布全球最大GPU:性能提升10倍,售价250万

    夏乙 发自 凹非寺 量子位 出品 | 公众号 QbitAI 英伟达的新杀器又来了. 刚刚,在GTC 2018大会上,黄仁勋发布全球最大GPU. 他说的是DGX-2. DGX-2能够实现每秒2千万亿次浮 ...

  4. 英伟达发布527.37显卡驱动,支持《极品飞车:不羁》《漫威暗夜之子》

    12月伊始,英伟达就发布了527.37显卡驱动,支持12月2日解禁的<极品飞车:不羁>和<漫威暗夜之子>. 该款新驱动将为<漫威暗夜之子>带来DLSS 2和高级光线 ...

  5. 英伟达发布全新GPU:采用图灵架构 支持光线追踪

    关注网易智能,聚焦AI大事件,读懂下一个大时代! [网易智能讯 8月14日消息]在近日于加拿大举行的SIGGRAPH 2018计算机图形与交互技术大会上,英伟达推出了最新的光线追踪GPU Quadro ...

  6. 英伟达发布526.98 WHQL 显卡驱动,支持RTX 4080,三款即将上线游戏

    11月16日,英伟达发布了526.98 WHQL 新驱动,支持最新发布的RTX 4080显卡. 新驱动为<蜘蛛侠:迈尔斯·莫拉莱斯>.<战锤40k:暗潮>和<魔兽世界:巨 ...

  7. 英伟达发布 532.03 驱动,为新游戏和新显卡带来支持

    继英伟达 RTX 4060系列显卡陆续发售后,又发布了 GeForce Game Ready 532.03 WHQL 驱动,驱动人生整理了一下NVIDIA GeForce Game Ready 532 ...

  8. 英伟达发布528.49 WHQL新驱动 支持RTX4080、4090笔记本

    近日,英伟达将RTX 40系列显卡用于笔记本电脑,首先推出4090和4080型号.配置了RTX 4090和4080的笔记本电脑,能够大大提升用户玩游戏的水平和速度. 与此同时,英伟达发布了528.49 ...

  9. AI一分钟 | 英伟达发布Tesla T4 GPU新品;腾讯发布《2018 年全球自动驾驶法律政策研究报告》...

    ▌英伟达宣布 Tesla T4 GPU 新品:基于图灵架构,加速 AI 运算 近日,英伟达发布了一款专为 AI 推理工作而设计的显卡,它就是可以加速语音.视频.搜索引擎.图像神经网络的 Tesla T ...

最新文章

  1. 最新图神经网络论文笔记汇总(附pdf下载)
  2. leetcode41 缺失的第一个正数
  3. MYSQL的COMMIT和ROLLBACK
  4. 一加7T系列发布时间公布:9月26日北美和印度率先亮相
  5. linux 从github拉取更新_关于拉取请求
  6. 品牌诞生于两个驱动力
  7. bzoj2229: [Zjoi2011]最小割(最小割树)
  8. mysql with 查询_mysql笔记(6)-多表查询之with
  9. android中屏幕保护的实现的,Android 屏幕保护程序制做及源码
  10. mac使用代理后出现502
  11. 道格拉斯-普克抽稀算法 曲线平滑
  12. DataStream API:Event Time(Generating Watermarks)
  13. 小程序地图切换地图卫星地图 继承上次代码
  14. 计算机开机后黑屏鼠标显示桌面图标,电脑开机后黑屏怎么解决只显示鼠标
  15. 好家伙谷歌翻译又不能用了(有效解决方法)
  16. 优盘复制进来为空_为什么复制后文件夹u磁盘为空
  17. BeyondCompare| Beyond Compare永久适用
  18. 第八篇:读《反脆弱》
  19. 蓝桥杯算法训练——未名湖边的烦恼 (递归)
  20. 内网渗透-内网信息收集

热门文章

  1. MySQL:备份类型:热备份、温备份、冷备份
  2. excel文件无法打印提示内存不足_Mac提示文件已损坏?Mac应用程序无法打开或文件损坏的处理方法...
  3. 电容屏与电阻屏的区别
  4. 更加全面、高效,网易云易盾手游智能反外挂服务7月31日发布
  5. np.percentile用法详解
  6. 多线程发送邮件和推送信息
  7. ubuntu虚拟桌面
  8. python中filepath路径怎么写_python文件路径操作方法总结
  9. sobol灵敏度分析matlab_sobol全局灵敏性分析
  10. dou+账户余额怎么提现