您的当前位置:首页 > 探索 > 英伟达发布Linux版显卡驱动程序更新修复提权漏洞 可能导致信息泄露和数据篡改 – 蓝点网 正文
时间:2025-08-28 15:29:11 来源:网络整理 编辑:探索
#安全资讯 英伟达发布 Linux 版显卡驱动程序更新修复权限提升漏洞,借助漏洞攻击者可以执行任意代码并导致拒绝服务、信息泄露和数据篡改。新发布的驱动程序分支版本包括 R535/550/570/575
英伟达于 2025 年 4 月 23 日发布适用于 Linux 系统的复提显卡驱动程序用于修复安全漏洞,其中 CVE-2025-23244 为高危漏洞,权漏该漏洞可能导致非特权攻击者进行权限提升,致信然后执行任意代码。露和蓝点
受影响的数据驱动程序分支包括 R535、R550、篡改R570、英伟R575,达发动程洞也就是布L版显说使用以上任意一个版本的驱动程序都存在漏洞,用户必须更新到分支驱动的卡驱最新版来解决这些漏洞。
下面是漏洞概览:
CVE-2025-23244:成功利用此漏洞的非特权攻击者可以提升权限,然后可以执行任意代码、拒绝服务、信息泄露和数据篡改。
CVE-2025-23245:位于虚拟 GPU 管理器 (vGPU 插件) 中的安全漏洞,攻击者可以利用漏洞访问全局资源并进行拒绝服务攻击。
CVE-2025-23246:位于虚拟 GPU 管理器 (vGPU 插件) 中的安全漏洞,该漏洞可以导致客户机 (虚拟机) 消耗不受控制的资源。
更新的驱动程序版本如下:
R535 分支版本:535.247.01
R550 分支版本:550.163.01
R570 分支版本:570.133.07
R575 分支版本:575.51.02
以上驱动程序适用于 NVIDIA GeForce、NVIDIA RTX、NVIDIA Quadro、NVIDIA NVS、NVIDIA Tesla 系列显卡,如果你使用这些显卡且使用 Linux 系统,请尽快前往英伟达官方网站下载最新版的驱动程序进行升级。
下载地址:https://www.nvidia.com/Download/index.aspx
安全公告:https://nvidia.custhelp.com/app/answers/detail/a_id/5630/~/security-bulletin%3A-nvidia-gpu-display-driver—april-2025
加密勒索软件LockBit暗网数据站点被黑 黑客表示:不要犯罪,犯罪是坏的 – 蓝点网2025-08-28 15:28
通过教育邮箱开通的Cursor AI正在被回收 疑似Cursor AI发现冒领后正在清查 – 蓝点网2025-08-28 15:08
苹果隔空播放(AirPlay)协议存在可蠕虫的远程代码执行漏洞 可批量感染大量设备 – 蓝点网2025-08-28 14:58
短短两个月感染40万台电脑!微软联合执法机构摧毁Lumma信息窃取恶意软件 – 蓝点网2025-08-28 14:58
部分国内高校学生开通的Cursor Pro会员暂时保留 后续可能需要再次验证身份 – 蓝点网2025-08-28 14:55
亚马逊AWS继续保持先发优势:AWS单季度利润超过微软云和服务器业务总和 – 蓝点网2025-08-28 14:53
英特尔似乎承认我们都知道的事实:没有人会购买人工智能PC – 蓝点网2025-08-28 14:49
奢侈品品牌迪奥疑似遭到黑客攻击被拖库 泄露中国区客户的敏感资料 – 蓝点网2025-08-28 14:48
B站否认在用户访问网页版时使用CPU进行PCDN流量分发 相关说法纯属猜测 – 蓝点网2025-08-28 13:29
引起强烈抗议后博通放弃VMware必须购买至少72核许可证规定 现在恢复到16核 – 蓝点网2025-08-28 12:49
ChatGPT修复未成年人可以生成色情图片的漏洞 某些情况下甚至鼓励生成色情内容 – 蓝点网2025-08-28 15:28
特朗普签署《删除法案》对传播未经同意的露骨照片(深度伪造/报复)实施更严厉的处罚 – 蓝点网2025-08-28 15:26
群联推出旗舰级主控芯片E28 顺序读写速度分别为14.8GB/秒和14GB/秒 – 蓝点网2025-08-28 15:17
Perplexity AI将推出Comet浏览器 全方位追踪用户数据并提供精准广告 – 蓝点网2025-08-28 14:03
廉价VPS服务器RackNerd上线新促销活动 洛杉矶DC03服务器只需10.96美元/年 – 蓝点网2025-08-28 13:40
微软不再向非营利机构免费提供Microsoft 365 Business Premium和Office 365 E1许可证 – 蓝点网2025-08-28 13:27
西部数据联合微软合作从回收机械硬盘中提取稀土元素减少资源浪费 – 蓝点网2025-08-28 13:17
巴基斯坦推进VPN类应用合规化 未经注册和监管的VPN可能会被封禁 – 蓝点网2025-08-28 12:49
互联网论坛4Chan被攻击后透露攻击细节 同时声称缺乏资金进行必要维护 – 蓝点网2025-08-28 12:47
微软不再向非营利机构免费提供Microsoft 365 Business Premium和Office 365 E1许可证 – 蓝点网2025-08-28 12:45