快科技5月20日消息,据NVIDIA官方发布的最新一期安全公告(SB2026051922),其GPU显示驱动程序及vGPU软件中确认存在多个高危安全漏洞,影响包括GeForce、RTX、Quadro、NVS、Tesla在内的全系显卡产品线,覆盖Windows和Linux两大平台。
此次公告涵盖的漏洞数量多达15个,其中最高严重等级的Windows/Linux驱动问题被NVIDIA评定为“High”(高危),CVSS评分高达7.8分。
从技术细节来看,漏洞类型多样。其中之一是内核模式层中存在的GPU资源访问控制不当,可能让本地攻击者越权操作,进而执行任意代码或提升权限。
利用这些漏洞可导致多种严重后果。根据不同的CVE编号,本地攻击者可实现对系统的拒绝服务、权限提升、信息泄露、数据篡改乃至任意代码执行,从而完全控制受影响的机器。
修复这些高危漏洞的更新已随新版驱动下发。NVIDIA确认,GeForce显卡在Windows平台上的安全修复包含在R595分支的596.36或更高版本中。
而早在本月12日,NVIDIA就发布了版本号更高的GeForce Game Ready 596.49驱动,为《极限竞速:地平线6》等新游戏提供优化,该驱动已内置所有必要的安全修复。
这表示,已通过NVIDIA App或GeForce Experience自动更新至596.49最新版驱动的玩家,其系统早已具备对这些漏洞的防护能力。
仍在使用596.36之前旧版驱动的用户,则需尽快前往NVIDIA官网手动下载并安装最新驱动,以修复上述安全隐患。