英伟达向NVIDIA GTX 600/700系列推出紧急更新修复重要安全漏洞
基于开普勒架构的某些NVIDIA GTX 600/700系列显卡已经结束支持 , 即英伟达不会再向这些显卡提供功能更新。
不过英伟达承诺如果发现安全问题还会继续提供更新进行修复,所以现在英伟达已经面向这些显卡提供新版驱动。
本次提供的驱动程序版本号为NVIDIA GeForce Security 473.04 WHQL 版,支持Windows 7/8/8.1/10等系统。
蓝点网检查英伟达安全公告发现英伟达最新发的安全公告是关于NVIDIA Omniverse Launcher 启动器客户端的。
该软件存在跨域资源共享 (CORS) 安全漏洞 , 攻击者可远程让用户浏览恶意站点获取安全令牌并窃取相关资源等。
借助该漏洞攻击者还可以进行任意代码执行、权限提升并对机密性和完整性产生安全风险影响用户的整体安全性。
对应的漏洞编号为CVE-2022-21817,发布日期为2022年1月31日,漏洞CVSS评分为9.3分,具体细节尚未公布。
按英伟达承诺该公司将在2024年9月前继续为开普勒架构的显卡提供安全更新 , 主要涉及GTX 600/700系列显卡。
官方更新日志:英伟达为桌面开普勒架构的英伟达显卡发布软件安全更新,此更新已经解决多个潜在的安全问题。
下载Windows 7/8/8.1版驱动程序:https://www.nvidia.com/download/driverResults.aspx/186161/en-us
下载Windows 10 标准版驱动程序:https://www.nvidia.com/download/driverResults.aspx/186164/en-us
下载Windows 10 DCH版驱动程序:https://www.nvidia.com/download/driverResults.aspx/186165/en-us