您的当前位置:首页 > 时尚 > 英伟达发布Linux版显卡驱动程序更新修复提权漏洞 可能导致信息泄露和数据篡改 – 蓝点网 正文
时间:2025-08-28 19:09:33 来源:网络整理 编辑:时尚
#安全资讯 英伟达发布 Linux 版显卡驱动程序更新修复权限提升漏洞,借助漏洞攻击者可以执行任意代码并导致拒绝服务、信息泄露和数据篡改。新发布的驱动程序分支版本包括 R535/550/570/575
英伟达于 2025 年 4 月 23 日发布适用于 Linux 系统的复提显卡驱动程序用于修复安全漏洞,其中 CVE-2025-23244 为高危漏洞,权漏该漏洞可能导致非特权攻击者进行权限提升,致信然后执行任意代码。露和蓝点
受影响的数据驱动程序分支包括 R535、R550、篡改R570、英伟R575,达发动程洞也就是布L版显说使用以上任意一个版本的驱动程序都存在漏洞,用户必须更新到分支驱动的卡驱最新版来解决这些漏洞。
下面是漏洞概览:
CVE-2025-23244:成功利用此漏洞的非特权攻击者可以提升权限,然后可以执行任意代码、拒绝服务、信息泄露和数据篡改。
CVE-2025-23245:位于虚拟 GPU 管理器 (vGPU 插件) 中的安全漏洞,攻击者可以利用漏洞访问全局资源并进行拒绝服务攻击。
CVE-2025-23246:位于虚拟 GPU 管理器 (vGPU 插件) 中的安全漏洞,该漏洞可以导致客户机 (虚拟机) 消耗不受控制的资源。
更新的驱动程序版本如下:
R535 分支版本:535.247.01
R550 分支版本:550.163.01
R570 分支版本:570.133.07
R575 分支版本:575.51.02
以上驱动程序适用于 NVIDIA GeForce、NVIDIA RTX、NVIDIA Quadro、NVIDIA NVS、NVIDIA Tesla 系列显卡,如果你使用这些显卡且使用 Linux 系统,请尽快前往英伟达官方网站下载最新版的驱动程序进行升级。
下载地址:https://www.nvidia.com/Download/index.aspx
安全公告:https://nvidia.custhelp.com/app/answers/detail/a_id/5630/~/security-bulletin%3A-nvidia-gpu-display-driver—april-2025
苹果隔空播放(AirPlay)协议存在可蠕虫的远程代码执行漏洞 可批量感染大量设备 – 蓝点网2025-08-28 18:13
群晖证实限制NAS使用第三方非认证硬盘 原因是认证硬盘稳定性和兼容性更好 – 蓝点网2025-08-28 18:11
ChatGPT修复未成年人可以生成色情图片的漏洞 某些情况下甚至鼓励生成色情内容 – 蓝点网2025-08-28 17:48
亚马逊AWS继续保持先发优势:AWS单季度利润超过微软云和服务器业务总和 – 蓝点网2025-08-28 17:45
腾讯云SDK发布超过20万个版本导致GitHub无法正常加载 腾讯云回应称正在进行优化 – 蓝点网2025-08-28 17:35
英特尔推出适用于200S系列处理器的官方超频工具 能提高7.5%性能且不影响保修 – 蓝点网2025-08-28 17:34
Perplexity AI将推出Comet浏览器 全方位追踪用户数据并提供精准广告 – 蓝点网2025-08-28 17:25
通过教育邮箱开通的Cursor AI正在被回收 疑似Cursor AI发现冒领后正在清查 – 蓝点网2025-08-28 17:21
英伟达新版驱动不再需要POPCNT指令集 你甚至可以在2006年的CPU上安装该驱动 – 蓝点网2025-08-28 17:08
黑客可以在Windows 10/11上注册假冒的杀毒软件从而关闭Microsoft Defender – 蓝点网2025-08-28 16:58
在iOS 18.5中苹果将拆机电池的诊断提示从「已使用」改成「二手」增强提醒 – 蓝点网2025-08-28 18:53
键盘制造商樱桃(Cherry)推出全新的IK电感式轴体 通过电磁场检测实现无接触驱动避免磨损 – 蓝点网2025-08-28 18:39
西部数据销售经理接受采访讲解未来几年的计划 同时透露西部数据与闪迪分家的原因 – 蓝点网2025-08-28 18:24
Anthropic发布Claude 4 编程和复杂任务处理能力大幅度提升 但上下文仍然是200K – 蓝点网2025-08-28 18:20
OpenAI推出价格更便宜的Flex API接口 处理速度较慢但只需要半价即可使用 – 蓝点网2025-08-28 17:40
已停止运营的聚合搜索引擎F搜被360起诉索赔500万元 开发者甚至无法承担诉讼成本 – 蓝点网2025-08-28 17:25
打不过只能认输:维基百科向AI公司推出免费数据集 只求不要再无止境抓取 – 蓝点网2025-08-28 17:22
如果最终Chrome要从谷歌剥离的话 OpenAI有意收购该浏览器 – 蓝点网2025-08-28 17:21
单字母顶级域名邮箱!埃隆马斯克确认将推出@X.com邮箱服务 – 蓝点网2025-08-28 16:53
引起强烈抗议后博通放弃VMware必须购买至少72核许可证规定 现在恢复到16核 – 蓝点网2025-08-28 16:32