产品
安全

NVIDIA 会认真对待安全问题,并致力于快速评估和尽力解决。在收到安全问题的相关报告后,NVIDIA 会调配适当的资源进行分析、验证,并提供用于解决问题的纠正措施。

NVIDIA 鼓励通过安全漏洞提交表对安全漏洞进行协调漏洞披露。

NVIDIA 感谢下列个人和组织为提高我们产品的安全性所作出的贡献。
有关 CVE ID 的详细信息,请访问 NVIDIA 安全公告页面

  • 2024

    致谢 CVE IDs
    Abian Blome, Jan Kästle – Siemens Energy CVE-2024-0139
    CSF LABS - Energisa Group CVE-2024‑0122
    Andres Riancho, Ronen Shustin, and Shir Tamari - Wiz Research CVE-2024-0134
    Piotr Bania - Cisco Talos CVE-2024-0117, CVE-2024-0118, CVE-2024-0119, CVE-2024-0120, CVE-2024-0121
    Maxim Mints and Austin Herring CVE-2024-0126
    Ryan Tracey - HiddenLayer CVE-2024‑0129
    nEINEI - Tencent-zhuquelab CVE-2024-0123, CVE-2024-0124, CVE-2024-0125
    r3pwnx CVE-2024‑0116
    Andres Riancho, Ronen Shustin and Shir Tamari - Wiz Research CVE-2024‑0132, CVE-2024-0133
    r3pwnx CVE-2024-0109, CVE-2024-0110
    r3pwnx, nEINEI - Tencent-zhuquelab CVE-2024-0111
    ByteDance CVE-2024‑0115
    Cyrille CHATRAS - Orange Group CVE-2024‑0113
    Matteo Marini and Daniele Cono D'Elia CVE-2024‑0102
    Piotr Bania - Cisco Talos CVE-2024‑0107
    CYS DET PEN - Siemens CVE-2024-0089
    Jisoo Jang, Joonkyo Jung, Yongwan Jo, and Dokyung Song - Yonsei University CVE-2024-0090
    Frederik Pustelnik CVE-2024-0093
    pinkdraconian CVE-2024-0095
    Andrew Innes, Will Williams, Jamie Dougherty, Markus Hennerbichler CVE-2024-0103
    pinkdraconian, lawliet & Zhiniang Peng (@edwardzpeng) - Sangfor CVE-2024-0087
    lawliet & Zhiniang Peng (@edwardzpeng) - Sangfor CVE-2024-0088
    Matteo Marini and Daniele Cono D'Elia CVE-2024‑0072, CVE-2024-0076
    hjy79425575 CVE‑2023-31028, CVE-2024-0080
    l1k3beef - tencent-zhuquelab CVE-2024-0082
    Ozgun Kultekin CVE-2024-0083
    ALJI Mohamed (sim4n6) CVE-2024-0081
    Piotr Bania - Cisco Talos CVE-2024-0071
    HaoKun Yang CVE-2023-31037
    NVIDIA 也感谢下列个人为提高我们产品的安全性所作出的贡献

    Sakil Hasan Saikat
    Jonas Rudloff, Tethys Svensson, Kristoffer Søholm
    Zhenkai Zhang - Clemson University
    Yanan Guo, Zhenkai Zhang, and Jun Yang
    Pietro `suidpit` Tirenna
    Shubham Deshmukh
    Pranav Jayabalan - The Cybersecurity Syndicate
    Nayeem Islam
    xsstestov
    François Proulx - BoostSecurity.io
    Florent Chabaud - Eviden
    EL HATIMI MOHAMED AMINE
    YUXIANG LI - Tencent zhuquelab
    Shivam Dhingra
    Philip Hellmann
    Adnan Khan
    Michał Krassowski
    Rajnish Kumar Gupta (geekyrajnish)
    Prathamesh B. Vilayatkar (hackerpratham)
    Tobias Diehl - Bulletproof
    Aviv Keller
    Andreas Klopsch
    Shay Ben Tikva
    IncessantQuack
    Michalk
    Bharat (mrnoob)
  • 2023

    致谢 CVE IDs
    l1k3beef - tencent-zhuquelab CVE-2023-31036
    Patryk Nowakowski CVE-2023-31027
    Marc Dovero CVE-2023-25525, CVE-2023-25526
    Hugo Magalhaes - Oracle CVE-2023-25519
    Oversecured CVE-2023-31014
    NVIDIA Offensive Security Research (OSR) team CVE-2023-25527, CVE-2023-25528, CVE-2023-25529, CVE-2023-25530, CVE-2023-25531, CVE-2023-25532, CVE-2023-25533, CVE-2023-31008, CVE-2023-31009, CVE-2023-31010, CVE-2023-31011, CVE-2023-31012, CVE-2023-31013
    Jifan Xiao CVE-2023-25523
    Worldcoin Security Lab CVE-2023-25518
    Trae Mazza CVE-2023-25520
    zz zr and Zhaozixi105 CVE-2023-25510, CVE-2023-25511
    Luca Di Bartolomeo @ EPFL and Zhaozixi105 CVE-2023-25512
    Luca Di Bartolomeo @ EPFL CVE-2023-25513
    Xinhao Kong, Jingrong Chen, Wei Bai, Yechen Xu, Mahmoud Elhaddad, Shachar Raindel, Jitendra Padhye, Alvin R. Lebeck, and Danyang Zhuo. CVE-2023-0203, CVE-2023-0204, CVE-2023-0205
    Imre Kis CVE-2023-0194, CVE-2023-0195
    r3pwnx (@r3pwnx) - 360AIVul CVE-2023-0193
    hjy79425575 CVE-2023-0196
    Minse Kim of DNSLab, Korea University CVE-2022-42291, CVE-2022-31611
    Shashi Bhushan CVE-2022-42268
    NVIDIA also thanks the following individuals for their contribution towards making our products more secure

    L1k3beef
    Durvesh Kolhe
    Jacob 'kobsoN' Hazak - Zero-Defense Labs
    Cale Anderson, Iustin Ladunca
    Iwan Pakochack
    happytohelp22 (happytohelpw)
    Abdelrahman Ibrahim Farg
    Joel Ilagan
    Dirisipo Abhishek
    Arnaud Granal
    Everton (@hydd3n.sec)
    Rick Ridgley
    Sofor
    Malek "Ryuku" Mesdour and Hasan Sheet
    Meet Narkhede
    Mahmoud Soliman and Mahmoud Elsharawy
    Sharique Raza
    Ademar Nowasky Junior
    Rushabh Vyas
    Bhuwan Bhetwal (ya3raj)
    Kira
    Sheshank Shekhar Pandey (Mithun.1999)
    Bhuwan Bhetwal (ya3raj) – Cryptogen Nepal
    Rajnish Kumar (Dreamer)
    Ori Levi
    Akhil Jha
    Vinit Betkar
    Mayank Pandey (@mayank_pandey01)
    Malek "Ryuku" Mesdour
    Pradip Bhattarai
    Ryan Petroschka
    Tim Schiewe
    Chetanya Sharma @AggressiveUser
    Bharat (mrnoob)
    Rifat Al Jubayer
    Mohit Kumar
    Pratik Shetty
    Sameer Ahmad
  • 2022 年

    致谢 CVE ID
    NVIDIA Offensive Security Research (OSR) team CVE-2022-42271, CVE-2022-42272, CVE-2022-42273, CVE-2022-42274, CVE-2022-42275, CVE-2022-42276, CVE-2022-42277, CVE-2022-42278, CVE-2022-42279, CVE-2022-42280, CVE-2022-42281, CVE-2022-42282, CVE-2022-42283, CVE-2022-42284, CVE-2022-42285, CVE-2022-42286, CVE-2022-42287, CVE-2022-42288, CVE-2022-42289, CVE-2022-42290
    hjy79425575 CVE: CVE-2022-34667
    Daniel Santos (@bananabr) CVE-2022-34669
    Piotr Bania - Cisco Talos CVE-2022-34671
    Tal Lossos CVE-2022-34682
    Wei Lei and Sergey Kornienko (@b1thvn_) of PixiePoint Security CVE-2022-34683, CVE-2022-42266
    Oliver Sellwood (Nintorac)
    Elias Hohl
    CVE-2022-34668
    Thierry Doré of Quarkslab CVE‑2022‑31606, CVE‑2022‑31612, CVE‑2022‑31616, CVE‑2022‑31617
    Le Wu of Baidu Security CVE‑2022‑31607
    Artem S. Tashkinov CVE‑2022‑31608
    Tal Lossos CVE‑2022‑31615
    NVIDIA Product Security Team CVE-2022-28200, CVE-2022-31599, CVE-2022-31600, CVE-2022-31601, CVE-2022-31602, CVE-2022-31603
    Piortr Bania of Cisco Talos CVE‑2022‑28181 and CVE-28182.
    Xavier Danest - Decathlon CVE‑2022‑28198.
    Galen Schretlen of Worldcoin CVE‑2022‑28193, CVE‑2022‑28194, CVE‑2022‑28195, CVE‑2022‑28196, CVE‑2022‑28197.
    Leonardo Galli CVE‑2022‑21821
    Jeremy Brown CVE‑2022‑21820
    Oliver Sellwood CVE-2022-21822
    Bennie Affleck of The Good Penguin Ltd CVE‑2022‑21819
    Dmitriy Rabotyagov and Magnus Bergman CVE-2022-21818
    Billy Laws CVE‑2021‑34406
    NVIDIA 也感谢下列个人为提高我们产品的安全性所作出的贡献

    Corrie Sloot
    Darshan Kulkarni
    Ivo Abreu (berjimk)
    Yash Kushwah
    Sawrav Chowdhury (@sawravchy)
    Hariharan S (@Neo_X37)
    Vinayak Sakhare - AFour Technologies
    Bibek Sapkota (Sar00n)
    Salah Eddine Louffidi
    Rohit Sharma(@r0x5r)
    Hossam Gamil Torada
    Qusai Alhaddad - Honeywell
    Michael Klimenko (mk1337)
    Arup Ghosh - Institute of Life Sciences
    Wei Lei and Sergey Kornienko (@b1thvn_) of PixiePoint Security
    Muhanad Israiwi
    Kyrillos Reyad (Ryad)
    Maheta Keyur Maheshbhai
    Michael Weishaar from INNEO Solutions GmbH
    Eslam Kamal (Strik3r)
    Krishna Agarwal
    Jelle Ursem
    Mohamed Abdelhady
    Ruturaj Sharbidre
    Tamim Hasan
    Ronald Stephen
    Curtis Houghton
    Johan Källström from Ericsson AB
    Aniket Eknath Kudale
    Pankaj Kumar Thakur
  • 2021 年

    致谢 CVE ID
    David Köhler CVE‑2021‑23175
    NVIDIA 产品安全团队的 Alexander Tereshkin、Alexander Matrosov 和 Adam ‘pi3’ Zabrocki CVE‑2021‑0144
    Fabian Toepfer CVE‑2021‑1090、CVE‑2021‑1095、CVE‑2021‑1096
    Tencent Blade Team 的 Wenxiang Qian CVE‑2021‑1099、CVE‑2021‑1100
    NVIDIA 产品安全团队 CVE‑2021‑1103
    Apple Media Products RedTeam 的 Frédéric Perriot CVE-2021-34372、CVE-2021-34373、CVE-2021-34374、CVE-2021-34375、CVE-2021-34376、CVE-2021-34377、CVE-2021-34378、CVE-2021-34379、CVE-2021-34380、CVE-2021-34381、CVE-2021-34382、CVE-2021-34383、CVE-2021-34384、CVE-2021-34385、CVE-2021-34386、CVE-2021-34387、CVE-2021-34388、CVE-2021-34389、CVE-2021-34390、CVE-2021-34391、CVE-2021-34392、CVE-2021-34393、CVE-2021-34394、CVE-2021-34395、CVE-2021-34396、CVE-2021-34397
    Tencent Blade Team 的 Wenxiang Qian CVE-2021-1082、CVE-2021-1084、CVE-2021-1087
    NVIDIA 产品安全团队 CVE‑2021‑1081、CVE-2021-1083
    Matt Batten
    Paolo Stagno
    CVE‑2021‑1079
    ERNW Enno Rey Netzwerke GmbH 的 Aleksandar Milenkoski (@milenkowski) CVE‑2021‑1072
    Michael de Gans CVE‑2021‑1070
    Billy Laws CVE‑2021‑1069
    Western Digital 的 Rotem Sela 和 Brian Mastenbrook CVE‑2021‑1067
    NVIDIA 产品安全团队 CVE‑2021‑1068
    Billy Laws CVE‑2021‑1069
    西安交通大学 MOE KLINNS 实验室智能移动系统组的 Xinyuan Lyu CVE‑2021‑1056
    NVIDIA 产品安全团队 CVE‑2021‑1057、CVE-2021-1058、CVE‑2021‑1059、CVE‑2021‑1062
    NVIDIA 也感谢下列个人为提高我们产品的安全性所作出的贡献

    Simranjit Singh
    Naif F Alanazi
    Gaurang Maheta
    Dristant Uprety
    Tencent Force
    Dragos, Inc. 的 Kent Backman
    Idan Noiman
    普渡大学的 Zhuo Zhang
    Michael Dubell
  • 2020 年

    致谢 CVE ID
    奇虎 360 CERT 的 Hou JingYi (@hjy79425575) CVE‑2020‑5992
    奇虎 360 AIVUL 团队的 Weidang Peng CVE‑2020‑5991
    Sergey Gordeychik CVE‑2020‑11483、CVE‑2020‑11487、CVE‑2020‑11489
    Roman Palkin 和 Sergey Gordeychik CVE‑2020‑11484
    Maria Samoylova、Denis Kolegov 和 Roman Palkin CVE‑2020‑11485
    Denis Kolegov 和 Sergey Gordeychik CVE‑2020‑11615、CVE‑2020‑11616
    Sergey Gordeychik、Maria Samoylova、Denis Kolegov 和 Roman Palkin CVE‑2020‑11486、CVE-2020-11488
    Boris Ryutin CVE-2020-5977
    Xavier DANEST – Decathlon CVE-2020-5977
    ACTIVELabs 的 Hashim Jawad CVE-2020-5978、CVE-2020-5990
    NVIDIA 产品安全团队 CVE-2020-5983、CVE-2020-5986
    Microsoft 的 Jo Hemmerlein CVE-2020-5979
    Pen Test Partners LLP 的 Andy Gill CVE-2020-5980
    Cisco Talos 的 Piotr Bania CVE-2020-5981
    Rhet Evans CVE-2020-5975
    Martino Trevisan CVE-2020-5976
    Michael de Gans CVE-2020-5974
    CyberArk Labs 的 Eviatar Gerzi
    Secure D Center Co.,Ltd. Secure D Center 研究团队的 Nuttakorn Tungpoonsup
    Secure D Center Co.,Ltd. Secure D Center 研究团队的 Ammarit Thongthua
    网络安全研究员 Sittikorn Sangrattanapitak
    CVE-2020-5962
    Thomas E. Carroll CVE-2020-5963
    Cisco Talos 的 Piotr Bania CVE-2020-5965
    奇虎 360 Core Security 的 Zhiniang Peng (@edwardzpeng) 和 Xuefeng Li CVE-2020-5957
    NVIDIA 也感谢下列个人为提高我们产品的安全性所作出的贡献

    Emmanuel B.
    Doctor Web, Ltd. 的 Ivan Korolev
    Ivashko Yurii
    Mahmoud Basel Jayyousi
    Michael de Gans
    Anurag Vijay Bhoir
    Deives Jonathan
    Bill Nickless
    Thomas Bryan
    Austin Mackey
  • 2019 年

    致谢 CVE ID
    RyotaK CVE-2019-5702
    Ryan Grachek CVE-2019-5700
    ACTIVELabs 的 Hashim Jawad CVE-2019-5701
    SafeBreach Labs 的 Peleg Hadar CVE-2019-5695
    成都理工大学的 Siyuan Yi CVE-2019-5689
    SafeBreach Labs 的 Peleg Hadar CVE-2019-5694
    CVE-2019-5695
    Microsoft 的 Lucas Pinheiro CVE-2019-5692
    Eclypsium 的 Jesse Michael 和 Mickey Shkatov CVE-2019-5688
    Ryan Grachek CVE-2019-5700
    Yousra Aafer CVE-2019-5681
    Leron Gray (daddycocoaman) CVE-2019-5682
    Cisco Talos 的 Piotr Bania CVE-2019-5684
    CVE-2019-5685
    Balázs Triszka CVE-2019-5680
    Rhino Security Labs 的 David Yesland CVE-2019-5678
    Fortinet FortiGuard Labs 的 Kushal Arvind Shah;Łukasz 'zaeek';Yasin Soliman;Marius Gabriel Mihai;Stefan Kanthak CVE-2019-5676
    Jesse Raffa CVE-2019-5672
    Rhino Security Labs 的 David Yesland CVE-2019-5674
    Christoffer Wiman CVE-2019-5665
    Pankaj Kumar Thakur
    Taeyun Jang
    Eclypsium 的 Jesse Michael 和 Mickey Shkatov
    Rich Mirch
    Raghavendra Singh
    Sameer Phad
    Hamdi Maamri
    Jonesy
    不适用
  • 2018 年

    致谢 CVE ID
    Akshay Jain CVE-2018-6266
    Pierre-Alexandre Braeken CVE-2018-6263
    Hoda Naghibijouybari、Ajaya Neupane、Zhiyun Qian 和 Nael Abu-Ghazaleh CVE-2018-6260
    Mark Barnes CVE-2018-6261
    Kate Temkin CVE-2018-6242
    Cisco Talos 的 Piotr Bania CVE-2018-6251
    Gehan Kaushal、Hassy Vinod 不适用
  • 2017 年

    致谢 CVE ID
    Andriy Noble 不适用
    Tesla Motors 产品安全团队的 Nathan Crandall CVE-2017-0306
    CVE-2016-6915
    CVE-2016-6916
    CVE-2016-6917
    Tim Harrison CVE-2017-0316
    IOActive 的 Enrique Nissim CVE-2017-6269
    CVE-2017-6270
    CVE-2017-6271
    IOActive 的 Enrique Nissim CVE-2017-6256
    伦敦帝国理工学院多核编程组的 Andrei Lascu 和 Alastair Donaldson CVE-2017-6259
    Google Project Zero 的 Oliver Chang CVE-2017-0312
    CVE-2017-0313
    Ryan Whitworth CVE-2017-0317
    Fortinet FortiGuard Labs 的 Kushal Arvind Shah 不适用
    Tim Harrison 不适用
  • 2016 年

    致谢 CVE ID
    Oden Schmit CVE-2016-8827
    Google Project Zero 的 Oliver Chang CVE-2016-8822
    Cisco Talos 的 Piotr Bania CVE-2016-8823
    Tesla Motors 产品安全团队的 Nathan Crandall CVE-2016-6915
    CVE-2016-6916
    CVE-2016-6917
    Tesla Motors 产品安全团队的 Nathan Crandall CVE-2016-3847
    CVE-2016-3848
    Trend Micro 的 Peter Pi CVE-2016-3793
    Scott Bauer CVE-2016-3815
    核心团队的 Chiachih Wu CVE-2016-3844
    核心团队的 Mingjian Zhou CVE-2016-3844
    核心团队的 Xuxian Jiang CVE-2016-3844
    IBM Security X-Force 研究人员 SAGI Kedmi CVE-2016-3873
    Jianqiang Zhao CVE-2016-6688
    CVE-2016-6677
    CVE-2016-6687
    CVE-2016-6686
    CVE-2016-3930
    奇虎 360 科技有限公司冰刃实验室的 PJF CVE-2016-6688
    CVE-2016-6677
    CVE-2016-6687
    CVE-2016-6686
    CVE-2016-3930
    核心团队的 Mingjian Zhou CVE-2016-3933
    核心团队的 Chiachih Wu CVE-2016-3933
    核心团队的 Xuxian Jiang CVE-2016-3933
    Google Project Zero 的 Oliver Chang CVE-2016-8805
    CVE-2016-8806
    CVE-2016-8807
    CVE-2016-8808
    CVE-2016-8809
    CVE-2016-8810
    CVE-2016-8811
    CVE-2016-8812
    CVE-2016-7391
    CVE-2016-7387
    CVE-2016-7385
    CVE-2016-7390
    CVE-2016-7384
    CVE-2016-7386
    Tripwire VERT CVE-2016-4959
    Alin Ghica CVE-2016-3161
    CVE-2016-5852
    Microsoft 漏洞研究的 Joseph Bialek CVE-2016-4960
    CVE-2016-4961
    Daniel Cornel CVE-2016-5025
    奇虎 360 科技有限公司冰刃实验室的 Jianqiang Zhao CVE-2016-2434
    CVE-2016-2435
    CVE-2016-2436
    CVE-2016-2445
    CVE-2016-2446
    奇虎 360 科技有限公司冰刃实验室的 PJF CVE-2016-2434
    CVE-2016-2435
    CVE-2016-2436
    CVE-2016-2445
    CVE-2016-2446
    核心团队的 Yuan-Tsung Lo CVE-2016-2437
    核心团队的 Lubo Zhang CVE-2016-2437
    核心团队的 Chiachih Wu CVE-2016-2437
    核心团队的 Xuxian Jiang CVE-2016-2437
  • 2015 年

    致谢 CVE ID
    Zimperium 的 Joshua J. Drake CVE-2015-1538
    CVE-2015-1539
    CVE-2015-3824
    CVE-2015-3826
    CVE-2015-3827
    CVE-2015-3828
    CVE-2015-3829
    CVE-2015-3864
    与 NIVIDA 合作的 McAfee/Intel Security 无 CVE
    与 NIVIDA 合作的 Intel 的 Axel Monroy CVE-2015-7869
    与 NVIDIA 合作的 Intel 的 Nikita Tarakanov CVE-2015-7869
    Wesley Daniels CVE-2015-7866
    与 NIVIDA 合作的 Mellanox Technologies CVE-2015-5053
    Dario Weisser CVE-2015-5950
    Google Project Zero 的 James Forshaw CVE-2015-1170
  • 2014 年

    致谢 CVE ID
    Google Chrome Security 的 Lee Campbell CVE-2014-5332
    Adam Jackson CVE-2014-8093
    CVE-2014-8098
    Alan Coopersmith CVE-2014-8093
    CVE-2014-8098
    NVIDIA 的 Robert Morell CVE-2014-8298
  • 2013 年

    致谢 CVE ID
    X.Org Foundation Nouveau 项目的 Marcin Kościelnicki CVE-2013-5987