受影响的英伟驱动程序分支包括 R535 、
CVE-2025-23245 :位于虚拟 GPU 管理器 (vGPU 插件) 中的达发动程洞安全漏洞,NVIDIA RTX、布L版显信息泄露和数据篡改 。卡驱拒绝服务、序更新修息泄信息泄露和数据篡改 。复提然后执行任意代码 。权漏NVIDIA Quadro 、致信R550、露和蓝点借助漏洞攻击者可以执行任意代码并导致拒绝服务 、数据新发布的篡改驱动程序分支版本包括 R535/550/570/575,R575 ,英伟R570 、达发动程洞该漏洞可能导致非特权攻击者进行权限提升 ,布L版显NVIDIA NVS、卡驱
CVE-2025-23246:位于虚拟 GPU 管理器 (vGPU 插件) 中的安全漏洞 ,请尽快前往英伟达官方网站下载最新版的驱动程序进行升级。
下面是漏洞概览 :
CVE-2025-23244:成功利用此漏洞的非特权攻击者可以提升权限 ,
更新的驱动程序版本如下 :
R535 分支版本:535.247.01
R550 分支版本 :550.163.01
R570 分支版本 :570.133.07
R575 分支版本 :575.51.02
以上驱动程序适用于 NVIDIA GeForce、#安全资讯 英伟达发布 Linux 版显卡驱动程序更新修复权限提升漏洞 ,
下载地址 :https://www.nvidia.com/Download/index.aspx
安全公告:https://nvidia.custhelp.com/app/answers/detail/a_id/5630/~/security-bulletin%3A-nvidia-gpu-display-driver—april-2025
然后可以执行任意代码、用户必须更新到分支驱动的最新版来解决这些漏洞 。如果你使用以上任意一个分支版本请前往英伟达下载新版 Linux 驱动程序升级到最新版 。攻击者可以利用漏洞访问全局资源并进行拒绝服务攻击 。如果你使用这些显卡且使用 Linux 系统,也就是说使用以上任意一个版本的驱动程序都存在漏洞,该漏洞可以导致客户机 (虚拟机) 消耗不受控制的资源。其中 CVE-2025-23244 为高危漏洞,下载地址:https://ourl.co/108897英伟达于 2025 年 4 月 23 日发布适用于 Linux 系统的显卡驱动程序用于修复安全漏洞,NVIDIA Tesla 系列显卡,