云安全日报210506：Ubuntu NVIDIA图形驱动程序发现信息泄露漏洞，需要尽快升级
我要评论5月4日，Ubuntu发布了安全更新,修复了NVIDIA图形驱动程序发现的特权提升信息泄露等重要漏洞。以下是漏洞详情：
漏洞详情
来源:https://ubuntu.com/security/notices/USN-4935-1
1.CVE-2021-1云安076 严重程度：高
在内核模式层（nvlddmkm.sys或nvidia.ko）中均包含一个漏洞，如果访问控制不当，可能会导致拒绝服务，信息泄露或数据损坏。
2.CVE-2021-1077 严重程度：中等
R450和R460驱动程序分支包含一个漏洞，该软件全日使用参考计数来管理错误更新的资源，这可能导致拒绝服务。
受影响产品和版本
上述漏洞影响Ubuntu 21.04,Ubuntu 20.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS
解决方案
可以通过将系统更新为以下软件包版本来解决此问题：
Ubuntu报2 21.04
xserver-xorg-video-nvidia-460-server - 460.73.01-0ubuntu1
xserver-xorg-video-nvidia-418-server - 418.197.02-0ubuntu1
xserver-x10org-video-nvidia-460 - 460.73.01-0ubuntu1
xserver-xorg-video-nvidia-450-server - 450.119.03-0ubuntu1
xserver-xorg-video-nvidia-450 - 450.50119.03-0ubuntu1
Ubuntu 20.10
xserver-xorg-video-nvidia-450 - 450.119.03-0ubuntu0.20.10.1
xserver-xorg-video-nvidia-460 - 460.73.01-06：ubuntu0.20.10.1
xserver-xorg-video-nvidia-450-server - 450.119.03-0ubuntu0.20.10.1
xserver-xorg-video-nvidia-390 - 390.143-0ubuntu0.Ub20.10.1
xserver-xorg-video-nvidia-460-server - 460.73.01-0ubuntu0.20.10.1
xserver-xorg-video-nvidia-418-server - 418.197.02-0ubuntu0.un20.10.1
Ubuntu 20.04
xserver-xorg-video-nvidia-450 - 450.119.03-0ubuntu0.20.04.1
xserver-xorg-video-nvidia-460 - 460.73.01-0ubuntu0.2tu0.04.1
xserver-xorg-video-nvidia-450-server - 450.119.03-0ubuntu0.20.04.1
xserver-xorg-video-nvidia-390 - 390.143-0ubuntu0.20.04.1
xs Nerver-xorg-video-nvidia-460-server - 460.73.01-0ubuntu0.20.04.1
xserver-xorg-video-nvidia-418-server - 418.197.02-0ubuntu0.20.04.1
UbunVItu 18.04
xserver-xorg-video-nvidia-450 - 450.119.03-0ubuntu0.18.04.1
xserver-xorg-video-nvidia-460 - 460.73.01-0ubuntu0.18.04.1
xserverDI-xorg-video-nvidia-450-server - 450.119.03-0ubuntu0.18.04.1
xserver-xorg-video-nvidia-390 - 390.143-0ubuntu0.18.04.1
xserver-xorg-vA图ideo-nvidia-460-server - 460.73.01-0ubuntu0.18.04.1
xserver-xorg-video-nvidia-418-server - 418.197.02-0ubuntu0.18.04.1
查看更多漏洞信息 以及升级请形驱访问官网：
https://ubuntu.com/security/cve
相关文章
上一篇文章中我们介绍了柱状图的创建和配置，在第一篇文章中也附上了有关于折线图的代码示例。那么当你接到一个需求，要把两组量纲不一样的数据放到一起的时候，折线图、柱状图，你选哪一个呢? 小学生才做选择，分2026-11-16
视觉中国坐拥7亿合规数据，获阿里、微软等头部 AI 公司模型训练订单
近日，视觉中国公司宣布已与多家 AIGC（人工智能生成内容）头部企业达成深度战略合作，共同建设“可商用+可溯源”的视觉创意行业大模型，旨在推动 AI 在创意领域的健康、高质量应用与版权合规。 在数据服2026-11-16
00、BEGIN 提及 “体系” 二字，我的脑海里浮现出老板说的 “对于工作的规划要从全局出发，内容要全面、要成体系!” 那么对于一个数据分析师而言我们的体系是什么? 是“目标监控体系?”，是 “运营2026-11-16
4月11日，2023阿里云峰会上，昆仑万维与阿里云共同发布战略合作，双方将在智算中心建设、大模型训练等领域展开合作。昆仑万维CEO方汉、昆仑万维CHO杨姝、阿里云智能首席商业官蔡英华、阿里云智能北京区2026-11-16
云梦级11月27日云梦级消息，今日有网友在@罗永浩的十字路口 最新一条博文的评论区询问：“录音还公布么？”罗永浩回复称：“当然。”也有网友问：“是不是背着我们私下接受道歉了？”罗永浩回复称：“没有。”2026-11-16
字节OmniHuman-1.5重磅发布！一张图+音频秒变超真实视频，AI数字人再进化！
近日，字节跳动数字人团队推出了备受瞩目的OmniHuman-1.5，作为其前身OmniHuman-1的升级版本，这一全新多模态数字人方案在AI视频生成领域再次掀起热潮。OmniHuman-1.5通过结2026-11-16
最新评论