圖形處理器威脅曝光 ARM和NVIDIA最新漏洞警告
英國ARM公司發現Mali GPU核心驅動程式的嚴重零日漏洞(CVE-2024-4610),這個漏洞可能導致GPU處理記憶體時的錯誤操作,進而引發系統崩潰、數據損毀,甚至未經授權存取敏感資訊。駭客已經開始積極利用這個漏洞,對系統進行攻擊。為了解決這個安全問題,ARM已經發布修補程式,建議所有受影響的用戶盡快升級Bifrost和Valhall GPU核心驅動程式,以避免進一步的風險。
編譯/Cynthia
英國ARM公司發現Mali GPU核心驅動程式的嚴重零日漏洞(CVE-2024-4610),這個漏洞可能導致GPU處理記憶體時的錯誤操作,進而引發系統崩潰、數據損毀,甚至未經授權存取敏感資訊。駭客已經開始積極利用這個漏洞,對系統進行攻擊。為了解決這個安全問題,ARM已經發布修補程式,建議所有受影響的用戶盡快升級Bifrost和Valhall GPU核心驅動程式,以避免進一步的風險。
過去Mali GPU驅動程式的安全問題
ARM過去曾多次發現其Mali GPU核心驅動程式存在安全問題。例如,2023年10月就曾報告CVE-2023-4211漏洞,可能讓駭客取得使用Mali GPU裝置上的資料。2022年GitHub上的研究人員也發現漏洞,使得駭客可能控制Google Pixel 6的操作系統。這些事件顯示ARM的Mali GPU核心驅動程式存在安全風險,提醒用戶和開發者需格外注意。
更多新聞:Meta推全新AI模型Llama 3,24000塊GPU超級怪獸有多強?
NVIDIA揭露多個GPU驅動程式漏洞
同時,美國GPU設計與製造商NVIDIA也揭露其GPU顯示驅動程式和vGPU軟體產品中共計10個高中度嚴重的漏洞。這些漏洞涉及多種潛在風險,包括程式碼執行、拒絕服務、權限提升、資訊外洩及數據篡改。尤其是CVE-2024-0090漏洞存在於NVIDIA的Windows和Linux GPU驅動程式中,可能導致各種問題。而CVE-2024-0089漏洞則發現於NVIDIA的Windows GPU顯示驅動程式中,可能導致客戶端或程序的資訊外洩。
NVIDIA虛擬GPU軟體中的漏洞
NVIDIA的虛擬GPU(vGPU)軟體中發現一個漏洞,被命名為CVE-2024-0099。這款軟體允許多個虛擬機共享單一實體GPU,但此漏洞可能導致資訊外洩、資料篡改、權限提升及服務阻斷等風險。雖然NVIDIA未明確指出這些漏洞是否已被利用,但公司強烈建議使用者即刻下載並安裝最新的軟體更新,以防系統遭受潛在的駭客攻擊。
科技進步帶來的安全挑戰
隨著科技不斷進步,圖形處理器在現代電腦系統中扮演越來越重要的角色。從個人電腦到雲端數據中心,再到人工智慧和雲端計算,GPU都不可或缺,這也意味著GPU的安全性變得格外關鍵,任何漏洞都可能對大量使用者和企業造成嚴重影響。
應對和預防安全漏洞
為了應對和預防這些安全漏洞,使用者應保持警惕,及時安裝官方發布的安全修補程式,確保系統穩定運行並保護數據安全。企業應強化內部安全管理,定期進行安全檢查和漏洞掃描,及早發現並修補潛在的安全風險。對於科技公司來說,在產品開發過程中更應注重安全測試,從源頭上減少漏洞的產生,是確保產品安全性的重要方法。
資料來源:The Record from Recorded Future News
這篇文章 圖形處理器威脅曝光 ARM和NVIDIA最新漏洞警告 最早出現於 TechNice科技島-掌握科技與行銷最新動態。
最新科技新聞
-
-
微軟將停止支援「Windows 10」 用戶恐被迫升級
(2 小時前) -
David Mayer讓ChatGPT語塞 原因疑有關隱私
(10 小時前) -
LINE回顧2024最常用貼圖 台人傳訊息最頻繁是這天…年度TOP3曝光
(13 小時前) -
SEMI:台灣半導體設備出貨金額超越南韓 躍升全球第2大市場
(17 小時前)