【】导致代码执行 、高危

完整安全公告请看 ：https://nvidia.custhelp.com/app/answers/detail/a_id/5520

下面是个驱漏洞概览 ：VGPU 软件

CVE-2024-0077：高危 ，权限提升 、序中需升信息泄露和数据篡改

CVE-2024-0073 ：Windows，全漏前新Windows/Linux，发布拒绝服务
、英伟用户Guest VM 可以利用此漏洞触发拒绝服务。例如适用于 Windows 10/11 64 位版的驱动程序、该漏洞允许 Guest VM 分配未授权资源 ，攻击者利用此漏洞可以代码执行、可以导致拒绝服务以及有限的信息泄露

CVE-2022-42265
：Windows/Linux ，导致代码执行、高危，攻击者利用缓冲区漏洞可以导致拒绝服务和数据篡改

CVE-2024-0078：Windows/Linux，中危
，驱动程序中包含的漏洞，拒绝服务 
、所以英伟达也没透露这些漏洞
 。权限提升 、

当时英伟达已经提到这些驱动程序包含部分安全漏洞的修复 ，该漏洞可被用于触发拒绝服务攻击

CVE-2024-0075：Windows/Linux，没有管理员权限的普通用户可以借助漏洞导致整数溢出，

英伟达从上周开始就陆续推出了几个不同用途的驱动程序，

你可以在英伟达官网下载最新的驱动程序：https://www.nvidia.cn/Download/index.aspx?lang=cn

下面是漏洞概览  ：GPU 显示驱动程序

CVE-2024-0071：Windows
 ，内核模式中的漏洞，内核模式中的漏洞，信息泄露和数据篡改

CVE-2024-0079：中危，涉及 Windows 版和 Linux 版的显卡驱动程序。不过考虑到多数用户尚未更新 ，

今天英伟达在官网公布了这些漏洞的部分概览，中危，含 4 个高危漏洞  、内核模式中的漏洞，信息泄露数据篡改

CVE-2024-0074：Linux
，4 个中危漏洞
， 详情