NVIDIAは16日、同社のGPUドライバに複数の脆弱性があると発表した。すでに対策を施した最新版のドライバーがリリースされている。発表された脆弱性が対策済みとなるのはバージョンが「512.77」以降。R470ブランチ版でも同様の脆弱性を修正したv473.47が提供されているとのこと。窓の杜の記事によると、脆弱性はCVE番号ベースで10件が存在するとしている。これらの脆弱性により、任意コードの実行や情報の漏洩、データの改ざんなどにつながる恐れがあることから早めのアップデートをおこなうよう求めている（NVIDIA、窓の杜）。
リリースノートに載ってないのね (スコア:0)
https://www.nvidia.co.jp/download/driverResults.aspx/188996/jp [nvidia.co.jp]
ドライバダウンロードページから見られるリリースノートには今回の脆弱性に関するFix情報載ってませんでしたね
https://us.download.nvidia.com/Windows/512.77/512.77-win11-win10-relea... [nvidia.com]
Changes and Fixed Issuesに載せたくないほどのやらかしだったんだろうか
それとも後で追記するつもりで公表後もまだ未更新てことなんだろうか
Re:リリースノートに載ってないのね (スコア:1)
単に更新してないだけかと。
ドライバーリリース日が5/12
リリースノートPDFの作成日が5/10
ナレッジベース公開が5/16
たぶん次のドライバーリリース時には反映されるんじゃないかなぁ。
WDDMも改良が必要 (スコア:0)
ドライバに脆弱性があっても、攻撃者がそれを利用しにくいような改良がWDDMに必要
GPUベンダだけで済む問題じゃないけどね
Re: (スコア:0)
Linuxでも同じ脆弱性が有るってなると中々コアな部分に有ったみたいね。
それでもnouveauよりはマシ (スコア:0)
それでもnouveauよりはマシなので、私はnVidiaのドライバを使います。