尽快|NVIDIA显卡用户请尽快安装安全更新显卡|用户|安全更

文章图片

NVIDIA近日发布了NVIDIA GPU显卡驱动程序和NVIDIA虚拟GPU管理器的安全更新，修复了多个严重漏洞。
驱动程序安全更新面向企业的桌面电脑、工作站和数据中心GPU用户，而vGPU软件更新可用于Citrix虚拟机管理程序、VMware vSphere、红帽企业Linux KVM和Nutanix AHV企业虚拟化解决方案上的虚拟GPU管理器组件。
GPU驱动程序更新修复四大漏洞：
·CVE-2020-5979影响控制面板组件，并可能导致特权升级；
·CVE-2020-5980影响多个组件，并可能导致代码执行或DoS；
·CVE-2020-5981影响DirectX11用户模式驱动程序，根据NVIDIA的说法，可能导致DoS；
·CVE-2020-5982影响内核模式层，并可能导致DoS。

CVE-2020-5980

CVE-2020-5980是由渗透测试合作伙伴的安迪·吉尔发掘的，这一发现详见周四发表的一篇博文。
该漏洞允许DLL劫持，即通过外部DLL利用应用程序的执行流。
“如果将易受攻击的应用程序配置为在较高权限级别运行，则加载的恶意DLL也将在较高级别执行，从而实现权限升级。通常，应用程序的行为不会不同，因为恶意DLL也可能配置为加载它们要替换的合法DLL，或者其中不存在DLL。”吉尔解释道。

CVE-2020-5981

CVE-2020-5981是由思科Talos团队发现的。CVE编号涵盖多个漏洞，思科声称，它们可用于实现远程代码执行（而不仅仅是DoS）。
对手可以通过向用户提供格式错误的着色器来利用这些漏洞，并得以在受害者计算机上执行代码。这些错误还允许攻击者通过Windows计算机上的Hyper-V RemoteFX执行guest-to-host。
【尽快|NVIDIA显卡用户请尽快安装安全更新】GPU驱动安全更新下载链接：
https://www.nvidia.com/Download/index.aspx

NVIDIA vGPU 软件安全更新

在vGPU插件中发现CVE-2020-5983到CVE-2020-5989的漏洞，可能导致DoS、信息泄露、代码执行、篡改和特权升级。
建议用户升级到vGPU软件版本11.1、10.4或8.5，更新可通过NVIDIA许可门户获得。
建议用户检查当前系统中安装了哪些NVIDIA显示驱动程序版本，并在需要时进行更新。
安全更新下载链接：
https://www.nvidia.com/Download/index.aspx

【来源：安全牛】
声明：转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益，请作者持权属证明与本网联系，我们将及时更正、删除，谢谢。邮箱地址：newmedia@xxcb.cn