NVIDIAは、GPUディスプレイドライバーとVGPUソフトウェアのアップデートをリリースしました。これらのアップデートにより、合計7件のセキュリティ脆弱性が修正されます。これらのうち2件は深刻度の高い脆弱性であり、情報漏洩、データ改ざん、サービス拒否攻撃、そして深刻度の高いvGPUソフトウェアの問題の場合はコード実行さえも可能となります。Windowsでは、553.62および539.19（それぞれブランチR550およびR535）より前のすべてのGPUドライバーバージョンが影響を受けます。
GPUディスプレイドライバーのセキュリティ速報ページで、NVIDIAは5つの脆弱性に対処中であると述べています。最も深刻度が低いCVE-2024-0149は、Linuxドライバーへの不正なファイルアクセスに関連し、情報漏洩につながる可能性があります。
最後に、主要な GPU ドライバーに関しては、Windows および Linux 用の GPU ドライバー セキュリティ更新で、中程度の重大度 CVE-2024-0131 と高の重大度 CVE-2024-0150 という 2 つのバッファー関連の脆弱性が解決されています。
VGPUソフトウェア側には、深刻度の高い脆弱性CVE-2024-0146と、深刻度が中程度の脆弱性CVE-2024-53881の2つしかありません。後者は、その恐ろしい数字にもかかわらず、ゲストOSがホストOS上で割り込みストームを引き起こすための脆弱性によって発生するサービス拒否攻撃（DoS）のみを対象としています。より懸念されるのは、深刻度の高いCVE-2024-0146です。この脆弱性は、GPUメモリの破壊に利用されるため、サービス拒否攻撃、情報漏洩、データ改ざん、さらにはコード実行に至るまで、あらゆる攻撃を許してしまいます。
幸いなことに、これらの問題はすべて最新のドライバーアップデートで修正されています。Windowsでは、お使いのNvidiaドライバーブランチに応じて、553.62または539.19以降のアップデートがこれに該当します。GeForce Experienceを既にインストールしている場合は、まもなくドライバーアップデートのインストールを促すプロンプトが自動的に表示されます。手動で切り替えたり、より手動でインストールしたい場合は、Nvidiaの公式ドライバーダウンロードページをご覧ください。
Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。
クリストファー・ハーパーは、2015年からPCハードウェアとゲームを専門とするフリーランスのテクニカルライターとして活躍しています。それ以前は、高校時代に様々なB2Bクライアントのゴーストライターを務めていました。仕事以外では、友人やライバルには、様々なeスポーツ（特に格闘ゲームとアリーナシューティングゲーム）の現役プレイヤーとして、またジミ・ヘンドリックスからキラー・マイク、そして『ソニックアドベンチャー2』のサウンドトラックまで、幅広い音楽の愛好家として知られています。
