KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-28181 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一个用于操作系统中对显卡显示模块进行交互支持的驱动软件。
NVIDIA GPU Display Driver 存在缓冲区错误漏洞。网络攻击者可以通过特制着色器导致越界写入，这可能导致代码执行、拒绝服务 、特权升级、信息泄露和数据篡改。
影响范围
应用：nvidia gpu_display_driver（版本 -）
应用：nvidia virtual_gpu（影响面 Up to (excluding) 11.8）
应用：nvidia virtual_gpu（影响面 Up to (excluding) 13.3）
应用：nvidia virtual_gpu（版本 14.0）
系统：debian_12 nvidia-graphics-drivers（影响面 Up to (excluding) 470.129.06-1）
系统：ubuntu_18.04 nvidia-graphics-drivers-470（影响面 Up to (excluding) 390.151-0ubuntu0.18.04.1）
系统：ubuntu_20.04 nvidia-graphics-drivers-470（影响面 Up to (excluding) 450.191.01-0ubuntu0.20.04.1）
系统：ubuntu_21.10 nvidia-graphics-drivers-470（影响面 Up to (excluding) 450.191.01-0ubuntu0.21.10.1）
……另有 1 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://nvidia.custhelp.com/app/answers/detail/a_id/5353
参考信息
https://nvidia.custhelp.com/app/answers/detail/a_id/5353
https://security.gentoo.org/glsa/202310-02
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。