发现8个高风险漏洞 NVIDIA GeForce用户必须更新GPU驱动程序

NVIDIA在其 GPU 驱动程序中发现了几个漏洞，黑客可以利用这些漏洞入侵使用 GeForce GPU 的系统。 这不仅包括 GeForce 系列和 RTX 系列等游戏图形处理器，还包括专业和工作站图形处理器。 这些漏洞具有高危严重性，严重程度从7级到8级以上不等，英伟达希望用户通过驱动程序更新来修复这些漏洞。

受这些漏洞影响的其他产品还有 NVS 和 Tesla，它们可以通过英伟达共享的最新驱动程序进行修复。 先前的驱动程序中存在的漏洞会影响NVIDIA GPU显示驱动程序和VGPU软件。 根据该公司提供的信息，黑客可借此在用户系统上执行恶意代码，并窃取和篡改个人数据。

对于 GPU 显示驱动程序上的漏洞，NVIDIA 表示：

适用于 Windows 和 Linux 的NVIDIA GPU 显示驱动程序包含一个漏洞，该漏洞可允许特权攻击者提升权限。 成功利用该漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露和数据篡改。

严重程度可达 7.8-8.2，这对用户来说相当高，不可掉以轻心。 对于 VGPU 软件，根据发现的两个漏洞，风险可能为 7.1 或 7.8。 英伟达建议目前拥有 GeForce、RTX、Quadro 和 NVS GPU 的 Windows 操作系统用户更新至驱动程序 566.03/553.24/538.95 。 对于 Tesla 系列产品，建议更新至 553.24/538.95  驱动程序，以确保安全运行。

此外，还建议 Linux 用户更新至最新驱动程序。 对于 GeForce GPU，驱动程序版本 565.57.01/550.127.05/535.216.01  将是最新更新。 对于 RTX、Quadro 和 NVS GPU，用户应更新至 565.57.01/550.127.05/535.216.01  而对于 Tesla GPU，驱动程序版本 550.127.05/535.216.01  将完成更新。

要更新到最新的驱动程序，用户还可以在英伟达网站上手动搜索驱动程序，从选项中选择自己的 GPU。 在某些情况下，计算机供应商可能会自行提供最新的 GPU 显示驱动程序，其中包含最新的安全更新。