产品
安全

NVIDIA 会认真对待安全问题，并致力于快速评估和尽力解决。在收到安全问题的相关报告后，NVIDIA 会调配适当的资源进行分析、验证，并提供用于解决问题的纠正措施。

安全公告
报告漏洞
PSIRT 策略
致谢
PGP 密钥

以下是已发布安全公告的列表。NVIDIA 建议遵循这些公告中提供的关于驱动程序或软件包更新或者指定缓解措施的指南。

强烈建议客户订阅 NVIDIA 安全公告通知，以便在 NVIDIA 安全公告初次发布或进行重大修改时及时获知。您可以在此处订阅这些通知。

有关 NVIDIA 安全公告的信息，请参阅"PSIRT 策略"页面的"安全公告"部分。

2019

安全公告 ID	标题	潜在安全影响	CVE	发布日期	上次更新时间
4772	Security Bulletin: NVIDIA GPU Display Driver - February 2019	Denial of service, escalation of privileges, code execution, or information disclosure	CVE-2019-5665, CVE-2019-5666, CVE-2019-5667, CVE-2019-5668, CVE-2019-5669, CVE-2019-5670, CVE-2019-5671, CVE-2018-6260	2019/02/22	2019/02/28

2018

安全公告 ID	标题	潜在安全影响	CVE	发布日期	上次更新时间
4740	安全公告：NVIDIA GeForce Experience - 2018 年 11 月	特权提升或信息泄露	CVE-2018-6263, CVE‑2018‑6265, CVE‑2018‑6266	2018/11/19	2018/11/19
4738	安全通知：NVIDIA 就“不安全：GPU 旁路攻击是可行的”作出回复 - 2018 年 11 月	信息泄露	CVE-2018-6260	2018/11/9	2018/11/9
4704	安全公告：NVIDIA SHIELD TV - 2018 年 10 月	特权提升或信息泄露	CVE-2017-5715, CVE-2017-6289, CVE-2017-6293, CVE-2018-6246	2018/10/16	2018/10/16
4725	安全公告：NVIDIA GeForce Experience - 2018 年 9 月	拒绝服务、特权提升或信息泄露	CVE 2018-6261, CVE-2018-6262	2018/9/27	2018/9/27
4685	安全公告：已针对启用 GameStream 导致的多个漏洞发布 NVIDIA GeForce Experience 软件安全更新	特权提升、拒绝服务或信息泄露	CVE-2018-6257, CVE-2018-6258, CVE-2018-6259	2018/8/30	2018/8/30
4682	安全公告：NVIDIA SHIELD TV 针对多个漏洞的软件安全更新	代码执行、拒绝服务、特权提升或信息泄露	CVE-2017-6290, CVE-2017-6292, CVE-2017-6294	2018/6/28	2018/9/14
4660	安全通知：NVIDIA Tegra RCM 漏洞	代码执行、特权提升或信息泄露	CVE-2018-6242	2018/4/24	2018/4/24
4649	安全公告：NVIDIA GPU 显示驱动程序针对多个漏洞的安全更新	拒绝服务、代码执行或特权提升	CVE-2018-6247, CVE-2018-6248, CVE-2018-6249, CVE-2018-6250, CVE-2018-6251, CVE-2018-6252, CVE-2018-6253	2018/3/28	2018/3/28
4632	安全公告：NVIDIA SHIELD Tablet 针对媒体服务器漏洞的安全更新	拒绝服务或特权提升	CVE-2017-6276	2018/3/22	2018/3/22
4635	安全公告：NVIDIA Jetson TX1、Jetson TK1、Jetson TX2 和 Tegra K1 L4T 针对多个漏洞的安全更新	代码执行、拒绝服务、信息泄露或特权提升	CVE-2016-6776, CVE-2017-0328, CVE-2017-0339, CVE-2017-0448, CVE- 2017-6248, CVE-2017-6274, CVE-2017-6275, CVE-2017-6276, CVE-2017-6278, CVE-2017-6282, CVE-2017-6283	2018/3/20	2018/6/8
4631	安全公告：NVIDIA SHIELD TV 针对多个漏洞的安全更新	拒绝服务、特权提升或信息泄露	CVE-2017-6279, CVE-2017-6281, CVE-2017-6276, CVE-2017-6282, CVE-2017-6283, CVE-2017-6284, CVE-2017-6296, CVE-2017-6295, CVE-2017-13175	2018/2/15	2018/2/15
4610	安全公告：NVIDIA GeForce Experience 针对 CPU 预测侧信道漏洞的安全更新	信息泄露	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	2018/1/9	2018/1/16
4617	安全公告：NVIDIA Jetson TX2 L4T 针对 CPU 预测侧信道漏洞的安全更新	信息泄露	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	2018/1/5	2018/3/13
4616	安全公告：NVIDIA Jetson TX1、Jetson TK1 和 Tegra K1 L4T 针对 CPU 预测侧信道漏洞的安全更新	信息泄露	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	2018/1/5	2018/6/8
4614	安全公告：NVIDIA SHIELD Tablet 针对 CPU 预测侧信道漏洞的安全更新	信息泄露	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	2018/1/4	2018/3/22
4613	安全公告：NVIDIA SHIELD TV 针对 CPU 预测侧信道漏洞的安全更新	信息泄露	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	2018/1/4	2018/1/31
4611	安全公告：NVIDIA 驱动程序针对 CPU 预测侧信道漏洞的安全更新	信息泄露	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	2018/1/4	2018/2/14
4609	安全通知：CPU 预测侧信道漏洞	信息泄露	CVE-2017-5715, CVE-2017-5753, CVE-2017-5754	2018/1/3	2018/1/3

2017

安全公告 ID	标题	CVE	发布日期	上次更新时间
4601	安全公告：NVIDIA Linux for Tegra (L4T)"KRACK"漏洞	"KRACK" 漏洞：权限升级或信息泄露：CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088	12/20/2017	01/02/2018
4569	安全公告：NVIDIA Shield Tablet 包含多个漏洞；针对"BlueBorne"和"KRACK"的更新	拒绝服务或可能需要升级权限：CVE-2017-0331, CVE-2017-0340, CVE-2017-0744, CVE-2017-6247, CVE-2017-6248, CVE-2017-6249, CVE-2017-6258 "BlueBorne"漏洞：远程执行：CVE-2017-0781, CVE-2017-0782 中间人：CVE-2017-0783 信息泄露：CVE-2017-0785 "KRACK"漏洞：权限升级或信息泄露：CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088	11/30/17	11/30/17
4579	安全公告：NVIDIA Shield TV 包含针对"KRACK"漏洞的更新	"KRACK" 漏洞：权限升级或信息泄露：CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088	11/1/17	11/1/17
4561	安全公告：NVIDIA Tegra Jetson L4T 包含多个漏洞；针对"BlueBorne"和"Dnsmasq"的更新	拒绝服务或权限升级：CVE-2016-8482, CVE-2017-0307, CVE-2016-6777, CVE-2016-0834, CVE-2016-6775, CVE-2016-3815, CVE-2016-6776, CVE-2016-3847, CVE-2017-0428, CVE-2016-8424, CVE-2016-8425, CVE-2017-0331, CVE-2016-8430, CVE-2016-8428, CVE-2016-8427, CVE-2017-6273, CVE-2016-8395, CVE-2016-6789, CVE-2016-8400, CVE-2016-8449, CVE-2017-0332, CVE-2016-3930 拒绝服务： CVE-2017-0306, CVE-2016-3814, CVE-2017-0326, CVE-2016-6915, CVE-2016-6916, CVE-2016-6917, CVE-2017-0327, CVE-2016-2491, CVE-2016-3793, CVE-2016-8426, CVE-2016-8429 权限升级： CVE-2017-0429, CVE-2016-2434, CVE-2016-3873, CVE-2017-0325 信息泄露：CVE-2016-8397 "BlueBorne"Linux 漏洞：远程执行： CVE-2017-0781, CVE-2017-0782 中间人：CVE-2017-0783 信息泄露：CVE-2017-0785 "Dnsmasq" Linux 漏洞：拒绝服务：CVE-2017-14491, CVE-2017-14492, CVE-2017-14493, CVE-2017-14495, CVE-2017-14496 信息泄露：CVE-2017-14494	10/16/2017	10/17/2017
4560	安全公告：NVIDIA 安装程序的 NVISystemService64 中包含影响 GFE 的漏洞	拒绝服务或权限升级：CVE-2017-0316	10/16/2017	10/16/2017
4549	安全公告：NVIDIA Shield TV 包含多个漏洞；针对"BlueBorne"的更新	拒绝服务或可能需要升级权限：CVE-2017-6247, CVE-2017-6248, CVE-2017-6249, CVE-2017-6258 拒绝服务：CVE-2017-0326 "BlueBorne" Android™ 漏洞：远程执行: CVE-2017-0781, CVE-2017-0782 中间人：CVE-2017-0783 信息泄露：CVE-2017-0785	10/05/2017	10/05/2017
4548	安全公告：NVIDIA Shield TV 和 Tablet 包含多个漏洞	拒绝服务或权限升级：CVE-2016-6777, CVE-2016-6776, CVE-2016-8482, CVE-2017-0428 拒绝服务：CVE-2016-6790, CVE-2016-6775, CVE-2016-2491, CVE-2016-6747 权限升级: CVE-2016-6789 信息泄露：CVE-2016-8397	09/27/2017	09/27/2017
4544	安全公告：NVIDIA GPU 的内核模式层处理程序中存在多个漏洞	拒绝服务或权限升级：CVE-2017-6268, CVE-2017-6269, CVE-2017-6277, CVE-2017-6272 拒绝服务：CVE-2017-6266, CVE-2017-6267, CVE-2017-6270, CVE-2017-6271	09/21/2017	09/25/2017
4525	安全公告：NVIDIA GPU 的内核模式层处理程序中存在多个漏洞	拒绝服务或权限升级：CVE-2017-6252, CVE-2017-6253, CVE-2017-6254, CVE-2017-6255, CVE-2017-6256, CVE-2017-6257 拒绝服务：CVE-2017-6259, CVE-2017-6260 权限升级: CVE-2017-6251	07/24/2017	09/25/2017
4490	安全公告：NVIDIA Shield TV 和 Tablet 包含多个漏洞	拒绝服务或权限升级：CVE-2016-8400, CVE-2017-0331, CVE-2016-8395, CVE-2016-8424, CVE-2016-8425, CVE-2016-8427, CVE-2016-8428, CVE-2016-8430, CVE-2016-8429, CVE-2016-8449 权限升级: CVE-2017-0429 信息泄露：CVE-2016-8460, CVE-2017-0448	06/14/2017	06/22/2017
4462	安全公告：NVIDIA GPU 显示驱动程序的内核模式层处理程序中存在多个漏洞	拒绝服务或权限升级：CVE-2017-0341, CVE-2017-0342, CVE-2017-0343, CVE-2017-0345, CVE-2017-0346, CVE-2017-0347, CVE-2017-0348, CVE-2017-0349, CVE-2017-0351 拒绝服务：CVE-2017-0350, CVE-2017-0353, CVE-2017-0354, CVE-2017-0355 权限升级: CVE-2017-0344, CVE-2017-0352	05/09/2017	25/09/2017
4459	安全公告：NVIDIA GeForce Experience 的 NVIDIA Web Helper.exe（重新包装的 Node.js）中存在一个漏洞	绕过应用程序白名单：CVE-2017-6250	04/27/2017	04/27/2017
4456	安全通知：通过 NVIDIA node.js 绕过应用程序白名单	绕过应用程序白名单：CVE-2017-6250	04/21/2017	04/27/2017
4398	安全公告：NVIDIA GPU 显示驱动程序的内核模式层处理程序中存在多个漏洞	拒绝服务或权限升级：CVE-2017-0308, CVE-2017-0309, CVE-2017-0311, CVE-2017-0312, CVE-2017-0313, CVE-2017-0314, CVE-2017-0315, CVE-2017-0321, CVE-2017-0322, CVE-2017-0323, CVE-2017-0324 拒绝服务：CVE-2017-0310, CVE-2017-0318, CVE-2017-0319, CVE-2017-0320 权限升级: CVE-2017-0317	02/14/2017	05/30/2017

2016

安全公告 ID	标题	CVE	发布日期	上次更新时间
4279	安全公告：NVIDIA Web Helper.exe 中的漏洞影响 NVIDIA GeForce Experience (CVE-2016-8827)	信息泄露：CVE-2016-8827	12/14/2016	12/14/2016
4278	安全公告：NVIDIA Windows GPU 显示驱动程序在 DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在多个漏洞；Linux GPU 显示驱动程序的内核模式层 (nvidia.ko) 中存在漏洞	拒绝服务或权限升级：CVE-2016-8822, CVE-2016-8823, CVE-2016-8825 拒绝服务：CVE-2016-8826 权限升级: CVE-2016-8824, CVE-2016-8821	12/14/2016	03/09/2017
4276	安全公告：NVIDIA Shield 的 nvhost_job.c 中存在多个漏洞	拒绝服务：CVE-2016-6915, CVE-2016-6916, CVE-2016-6917	12/09/2016	12/09/2016
4267	安全公告：NVIDIA Shield 的媒体服务器和内核中存在多个漏洞	权限升级: CVE-2016-3847, CVE-2016-3873, CVE-2016-3933, CVE-2016-3930, CVE-2016-3844, CVE-2016-3848, CVE-2016-3793 信息泄露：CVE-2016-3815, CVE-2016-6677, CVE-2016-6686, CVE-2016-6687, CVE-2016-6688	11/30/2016	12/05/2016
4257	安全公告：NVIDIA Windows GPU 显示驱动程序在 DxgDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在多个漏洞	拒绝服务或权限升级：CVE-2016-8813, CVE-2016-8814, CVE-2016-8815, CVE-2016-8816, CVE-2016-8817, CVE-2016-8818, CVE-2016-8819 拒绝服务或信息泄露：CVE-2016-8820	11/18/2016	03/09/2017
4246	安全公告：NVIDIA Linux GPU 显示驱动程序存在权限审查遗漏和验证不当漏洞	权限升级: CVE-2016-7382 and CVE-2016-7389	10/28/2016	03/09/2017
4247	安全公告：NVIDIA Windows GPU 显示驱动程序的内核模式层 (nvlddmkm.sys) 处理程序中存在多个漏洞	拒绝服务或权限升级：CVE-2016-8805, CVE-2016-8806, CVE-2016-8807, CVE-2016-8808, CVE-2016-8809, CVE-2016-8810, CVE-2016-8811, CVE-2016-7391, CVE-2016-7387, CVE-2016-7385, CVE-2016-7390, CVE-2016-7384, CVE-2016-7388, CVE-2016-7381, CVE-2016-7383 权限升级: CVE-2016-7382 信息泄露：CVE-2016-7386	10/28/2016	03/09/2017
4247	NVIDIA GeForce Experience 的内核模式层 (nvstreamkms.sys) 中存在漏洞	拒绝服务或权限升级：CVE-2016-8812	10/28/2016	03/09/2017
4213	安全公告：多个漏洞影响基于 Windows 的 Quadro、NVS 和 GeForce 系统	拒绝服务：CVE-2016-4959, CVE-2016-4961, CVE-2016-5025 拒绝服务或权限升级：CVE-2016-3161, CVE-2016-5852 权限升级: CVE-2016-4960	8/19/2016	8/19/2016
4208	安全公告：Tegra Linux 内核驱动程序漏洞	权限升级: CVE-2016-2434, CVE-2016-2435, CVE-2016-2436, CVE-2016-2437, CVE-2016-2445, CVE-2016-2446, CVE-2016-2490 CVE-2016-2491	8/02/2016	8/02/2016
4059	安全公告：CVE-2016-2556：内核驱动程序转义允许对受限功能进行访问	拒绝服务或权限升级: CVE-2016-2556	3/21/2016	3/21/2016
4060	安全公告：CVE-2016-2557：内核驱动程序转义允许对内存进行特许访问	拒绝服务、权限升级或信息泄露：CVE-2016-2557	3/21/2016	3/21/2016
4061	安全公告：CVE-2016-2558：内核驱动程序转义允许使用不受信任的指针	拒绝服务、权限升级或信息泄露：CVE-2016-2558	3/21/2016	3/21/2016

2015

安全公告 ID	标题	CVE	发布日期	上次更新时间
3810	安全公告：Google Android Stagefright 多媒体漏洞	拒绝服务或权限升级：CVE-2015-1538, CVE-2015-1539, CVE-2015-3824, CVE-2015-3826, CVE-2015-3827, CVE-2015-3828, CVE-2015-3829, CVE-2015-3864	11/20/2015	11/20/2015
3806	安全公告：CVE-2015-7866：NVIDIA 控制面板未加引号的路径	权限升级: CVE-2015-7866	11/18/2015	11/18/2015
3807	安全公告：CVE-2015-7865：3D 立体驱动程序服务任意运行密钥创建	权限升级: CVE-2015-7865	11/18/2015	11/18/2015
3808	安全公告：CVE-2015-7869：用户模式输入未净化	拒绝服务、权限升级或信息泄露：CVE-2015-7869	11/18/2015	11/18/2015
3809	安全公告：Microsoft Detours 安全更新	权限升级: 无 CVE	11/18/2015	11/18/2015
3802	安全公告：CVE-2015-5053：第三方设备 IO 内存的 GPU 映射	权限升级: CVE-2015-5053	11/09/2015	11/09/2015
3763	安全公告：CVE-2015-5950：NVIDIA 显示驱动程序中某个未被清除的指针导致内存崩溃	权限升级: CVE-2015-5950	09/25/2015	09/25/2015
3693	安全公告：CVE-2015-3625：通过 NVIDIA FreeBSD 内核驱动程序中未净化的指针间接引用进行的权限升级	权限升级: CVE-2015-3625	06/19/2015	06/19/2015
4386	安全公告：Bash 中的漏洞影响 NVIDIA Tegra Linux L4T	拒绝服务：CVE-2014-6271, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277, CVE-2014-6278	03/03/2015	02/03/2017
3634	安全公告：CVE-2015-1170：Windows 权限模拟检查	权限升级: CVE-2015-1170	03/02/2015	03/02/2015
3618	安全公告：CVE-2014-5332：Tegra Linux 内核 NVMap 漏洞	权限升级: CVE-2014-5332	01/15/2015	01/15/2015

2014

安全公告 ID	标题	CVE	发布日期	上次更新时间
3610	安全公告：CVE-2014-8298：GLX-INDIRECT（包括 CVE-2014-8093、CVE-2014-8098）	拒绝服务或权限升级：CVE-2014-8298, CVE-2014-8093, CVE-2014-8098	12/09/2014	12/09/2014
3566	安全公告：CVE-2014-0224：GameStream OpenSSL 漏洞	拒绝服务、权限升级或信息泄露：CVE-2014-0224	09/09/2014	09/09/2014
3492	安全公告：CVE-2014-0160：Gamestream OpenSSL 漏洞	信息泄露：CVE-2014-0160	04/29/2014	04/29/2014

2013

安全公告 ID	标题	CVE	发布日期	上次更新时间
3377	安全公告：CVE-2013-5987：未经授权的 GPU 访问漏洞	Denial of Service, 权限升级 or 信息泄露：CVE-2013-5987	12/2/2013	12/2/2013
3290	安全公告：CVE-2013-0131："NoScanout"模式下 NVIDIA UNIX GPU Driver ARGB 游标缓冲区溢出	拒绝服务：CVE-2013-0131	4/2/2013	4/2/2013
3288	安全公告：CVE-2013-0109：NVIDIA 显示驱动程序服务漏洞	权限升级: CVE-2013-0109, CVE-2013-0110, CVE-2013-0111	2/22/2013	2/22/2013
3288	安全公告：CVE-2013-0110：NVIDIA 3D 立体驱动程序服务漏洞	权限升级: CVE-2013-0109, CVE-2013-0110, CVE-2013-0111	2/22/2013	2/22/2013
3288	安全公告：CVE-2013-0111：NVIDIA 更新服务守护程序漏洞	权限升级: CVE-2013-0109, CVE-2013-0110, CVE-2013-0111	2/22/2013	2/22/2013
3140	安全公告：CVE-2012-4225：NVIDIA UNIX 显卡驱动程序漏洞	权限升级: CVE-2012-4225	8/2/2012	2/20/2013
3109	安全公告：NVIDIA UNIX 驱动程序中存在安全漏洞 CVE-2012-0946	权限升级: CVE-2012-0946	4/4/2012	8/6/2012
1971	安全公告：CVE-2006-5379：NVIDIA UNIX 显卡驱动程序漏洞	权限升级: CVE-2006-5379	10/18/2006	2/20/2013

如果您需要报告一项安全问题，请使用下面列出的相应联系方式：

问题	NVIDIA 联系人或资源
如何报告 NVIDIA 网页的安全问题？	发送电子邮件到应用程序安全团队
如何报告 NVIDIA 产品中可能存在的安全漏洞？	OEM 合作伙伴应该联系相应的客户项目经理。 NVIDIA 鼓励通过“产品安全事件响应团队”对安全漏洞进行协调披露。安全研究人员、业内组织、政府组织和供应商可以使用安全漏洞提交表或者向NVIDIA PSIRT发送电子邮件来向 NVIDIA PSIRT 报告可能存在的安全漏洞。*
如果对 NVIDIA 产品或服务提供反馈？	访问 NVIDIA 支持网站
我的 NVIDIA 产品如何获得技术支持？	访问 NVIDIA 支持网站
何处提供 NVIDIA 产品的安全更新？	有关 NVIDIA 安全公告的信息，请参阅“PSIRT Policies”（PSIRT 策略）页面的“Security Bulletin”（安全公告）部分。
如果发现某个电子邮件、网站或弹出窗口虚假声明其代表 NVIDIA，我如何报告？	访问 NVIDIA 支持网站
对于滥用或误用 NVIDIA 产品或服务实现恶意或非法目的的情况，我如何进行报告？	访问 NVIDIA 支持网站
如何报告软件盗版（未经正常许可复制、销售或使用软件）？	访问 NVIDIA 支持网站

*如果通过电子邮件报告潜在漏洞，请使用 NVIDIA 的公用 PGP 密钥（请参阅“PGP 密钥”页面）进行加密并提供下列信息：

包含此漏洞的产品/驱动程序名称和版本/分支
漏洞类型(XSS、缓冲溢出等）
对重现漏洞的说明
概念验证或利用代码
该漏洞的潜在影响，包括攻击者如何利用该漏洞

内容

NVIDIA PSIRT – 漏洞管理
 报告潜在安全漏洞
 协调漏洞披露
 订阅安全公告和更新
 关于 NVIDIA 安全漏洞信息的媒体或 PR 质询
 NVIDIA PSIRT 漏洞管理过程
 使用通用漏洞评分系统 (CVSS) 评估安全风险
 漏洞通信策略
 安全公告
 安全通知
 漏洞补救
 客户权利：保修、支持和维护
 免责声明

NVIDIA PSIRT – 漏洞管理

NVIDIA 产品安全事件响应团队 (PSIRT) 的目标是通过提供产品中漏洞的相关即时信息、指南和补救措施来最大限度降低客户面临的与安全漏洞关联的风险。NVIDIA PSIRT 是一个全球团队，负责管理与 NVIDIA 产品相关的安全漏洞信息的接收、调查、内部协调、补救和披露。

NVIDIA PSIRT 的一项主要职责是协调所有外部确定的 NVIDIA 产品漏洞的响应和披露。

报告潜在安全漏洞

NVIDIA 欢迎来自独立研究人员、业内组织、供应商、客户和其他关注产品安全的消息人员的报告。

如需了解有关如何报告潜在漏洞的更多信息，请访问“报告漏洞”页面。

协调漏洞披露

NVIDIA 致力于遵循协调漏洞披露 (CVD)。CVD 是一种流程，在我们的产品中发现漏洞的独立报告人员可以通过此流程直接联系 NVIDIA，从而让我们有机会在该报告人员向公众披露相关信息之前对此漏洞进行调查和补救。

NVIDIA PSIRT 将在漏洞调查过程中与该报告人员进行合作，并酌情向其提供进展的最新情况。在该报告人员同意的情况下，NVIDIA PSIRT 可能会在我们的“致谢”页面上表彰其找到有效的产品漏洞并进行私密报告的行为。在客户受到保护后，该报告人员便可以公开讨论该漏洞。

通过遵循 NVIDIA 的 CVD，我们不仅能够保护我们的客户，同时还可以协调公众披露并相应地感谢报告人员发现相关漏洞。

如果所报告的漏洞涉及供应商产品，NVIDIA PSIRT 将直接通知该供应商，并与报告人员进行合作或聘请第三方协调中心。

订阅安全公告和更新

可以在“NVIDIA 安全公告”页面上找到已发布的安全公告的列表。

强烈建议客户订阅 NVIDIA 安全公告通知，以便在 NVIDIA 安全公告初次发布或进行重大修改时及时获知。

您可以在此处订阅这些通知。

有关 NVIDIA 安全公告的信息，请参阅本文档的安全公告部分。

关于 NVIDIA 安全漏洞信息的媒体或 PR 质询

请联系此处列出的公司通讯联系人之一。

NVIDIA PSIRT 漏洞管理过程

下图从高层次说明了 NVIDIA PSIRT 过程。

图 1. NVIDIA 产品安全事件响应团队过程

使用通用漏洞评分系统 (CVSS) 评估安全风险

NVIDIA 目前使用通用漏洞评分系统版本 3.0 (CVSS v3.0) 来评估已确定漏洞的安全级别。CVSS 启用一种通用评分方法以及一种表述漏洞特征和影响的通用语言。CVSS 尝试建立一种度量漏洞的严重程度的方法。CVSS 模型使用三种不同的度量方法或评分，包括基本、时间和环境计算，每种都包含一组指标。可以在下列位置找到由事件响应和安全团队论坛 (FIRST) 维护的完整标准：https://www.first.org/cvss。

NVIDIA 遵循 CVSS v3.0 规范文档定性严重程度评定量表 (https://www.first.org/cvss/specification-document) 来定义严重程度评定，如下表中所示：

安全影响评定	CVSS 评分
严重	9.0 – 10.0
高	7.0 – 8.9
中	4.0 – 6.9
低	.1 – 3.9
无	0.0

如果在 CVSS 评分中未正确获得附加因素，NVIDIA 将保留在特定情况下不遵循这些准则的权利。

在适用的情况下，NVIDIA 安全公告将提供 CVSS v3.0 基本分数，并且可能提供时间分数。NVIDIA 的风险评估基于各种已安装系统的平均风险，可能并不代表您本地安装的真正风险。

NVIDIA 建议咨询安全或 IT 专业人士以评估您特定配置的风险，并鼓励您根据网络参数计算环境分数。NVIDIA 建议所有客户考虑基本分数以及可能与其环境相关的任何时间和/或环境分数，以评估其总体风险。此整体分数表示特定时刻，针对您的特定环境。您应该使用安全或 IT 专业人士对问题的评估和此最终分数来对您自己环境中的响应措施安排优先级。

漏洞表述策略

NVIDIA 将下列准则用于非第三方软件漏洞，以确定适当的表述计划：

安全影响评定	CVSS 评分	表述计划
严重	9.0–10.0	NVIDIA 安全公告
高	7.0–8.9
中	4.0–6.9
低	3.9 或以下	产品发行说明

如果 NVIDIA 产品中使用的第三方软件组件中存在安全问题，NVIDIA 可能会发布安全公告。如果针对第三方软件组件漏洞发出了安全公告，NVIDIA 通常会使用由组件创建者提供的 CVSS 评分。在某些情况下，NVIDIA 可能会调整 CVSS 评分，以反映对 NVIDIA 产品的影响。

如果在 CVSS 评分中未正确获得附加因素，NVIDIA 将保留在特定情况下不遵循这些准则的权利。

安全公告

在大多数情况下，NVIDIA 会在安全漏洞已有实际可行的变通方案或安全更新程序时通知客户。该通知将以定向通讯发送，或通过发布安全公告予以公布。发布安全公告前，NVIDIA PSIRT 将首先完成漏洞响应流程，并确定存在足够的软件更新程序或变通方案来解决漏洞，或者计划随后公开披露补救措施以解决漏洞。

安全公告提供能够让客户保护自己的充分详细信息，但不提供能够让恶意用户利用此信息的冗长详细信息，以此标准来尝试平衡正确的信息量。NVIDIA 安全公告通常包含以下适用信息：

受影响的产品和版本
漏洞的通用漏洞枚举 (CVE) 标识符（请参阅 http://cve.mitre.org）
对漏洞的简要说明和一旦被利用的潜在影响
漏洞的通用漏洞评分系统 (CVSS) 严重程度评定（请参阅 http://www.first.org/cvss/cvss-guide.html）
补救措施详细信息，如安全升级、缓解措施或客户要求的其他措施
对已确定漏洞的报告人员致谢并感谢其与 NVIDIA 就协调漏洞披露进行合作

除了安全公告和发行说明、知识库文章、常见问题等相关文档中提供的信息之外，NVIDIA 不会提供关于漏洞细节的其他信息。NVIDIA 不会散布已确定漏洞的利用/概念验证代码。

按照行业惯例，NVIDIA 不会与外部实体共享来自内部安全测试或其他类型安全活动的结果。必须注意的是，我们会将对 NVIDIA 安全生产系统的任何扫描视为攻击行为。如果您是 OEM 合作伙伴，请与 NVIDIA 程序管理员协调您的需求。

NVIDIA 安全公告会发布在“安全公告”页面上。您可以在此处订阅通知。

安全通知

在漏洞可能已受到大量公众关注、可能被利用或预期会被主动利用的情况下，NVIDIA 可能会发布特殊通讯以快速、恰当地对公众披露作出响应。在这种情况下，NVIDIA 可能会发送通讯，并且可能或不会提供一套完整的补丁或变通方案。这将标记为安全通知并在“安全公告”页面上发布。

漏洞补救

NVIDIA 会认真对待安全问题，并致力于及时评估和快速解决。响应时间线将取决于很多因素，包括：严重程度、受影响产品、当前开发周期、QA 周期以及该问题是否只能在主要版本中更新。

补救措施可以采用下列一种或多种形式：

新版本
NVIDIA 提供的补丁
从第三方下载和安装更新或补丁的说明

缓解漏洞的变通方案

尽管如此，NVIDIA 仍不能保证提供特定的问题解决方法，且并非所有已确认的问题都能得到解决。

客户权利：保修、支持和维护

在任何 NVIDIA 软件产品中，与保修、支持和维护（包括漏洞）相关的 NVIDIA 客户权利都受 NVIDIA 与每位客户之间的适用协议的约束。

此网页上的声明不会修改或扩展任何客户权利，也不会创造任何附加保修。提供给 NVIDIA 的关于 NVIDIA 产品中漏洞的任何信息（包括产品漏洞报告中的所有信息）应成为 NVIDIA 的专有信息。

免责声明

NVIDIA PSIRT 过程和策略的所有方面如有变更，恕不另行通知，并将根据具体情况考虑。不保证对任何特定问题或问题类别作出响应。如果您使用文档的相关信息或文档中链接的资料，风险将由您自行承担。NVIDIA 有权随时更改或更新本文档，恕不另行通知。

所有 NVIDIA 信息、设计规范、参考板、文件、图纸、诊断信息、列表和其他文档（统称与单称均为“资料”）均按“原样”提供。NVIDIA 并未作出与资料相关的明示、暗含、法定或其他形式的保证，并在法律允许的最大范围内排除所有明示或暗含的条件、陈述和保证，包括任何对所有权、适销性、满意度质量、特定用途适用性及非侵权的任何暗含保证或条件。

信息在提供时被认为是准确和可靠的。但是，对使用此类信息的后果或因使用此类信息而可能造成的侵犯第三方专利权或其他权利的后果，NVIDIA Corporation 概不负责。文中并未以暗示的方式或者依据 NVIDIA Corporation 的任何专利或专利权授予许可证。本出版物中所述的规格如有变更，恕不另行通知。本出版物取替以前提供的所有信息。未经 NVIDIA Corporation 明确的书面同意，不得将 NVIDIA Corporation 产品用作生命支持设备或系统中的关键部件。

NVIDIA 鼓励通过“安全漏洞提交表”对安全漏洞进行协调漏洞披露。

NVIDIA 感谢以下个人和组织为提高我们产品的安全性所作出的贡献。

2019

安全公告 ID	CVE(s)	致谢
4772	CVE-2019-5665	Christoffer Wiman
N/A	N/A	Hamdi Maamri

2018

安全公告 ID	CVE(s)	致谢
4740	CVE-2018-6266	Akshay Jain
4740	CVE-2018-6263	Pierre-Alexandre Braeken
4738	CVE-2018-6260	Hoda Naghibijouybari, Ajaya Neupane, Zhiyun Qian, and Nael Abu-Ghazaleh
4725	CVE-2018-6261	Mark Barnes
4660	CVE-2018-6242	Kate Temkin
4649	CVE-2018-6251	Piotr Bania of Cisco Talos
N/A	N/A	Gehan Kaushal, Hassy Vinod

2017

安全公告 ID	CVE(s)	致谢
N/A	N/A	Andriy Noble
4561	CVE-2017-0306 CVE-2016-6915 CVE-2016-6916 CVE-2016-6917	Nathan Crandall, Tesla Motors Product Security Team
4560	CVE-2017-0316	Tim Harrison
4544	CVE-2017-6269 CVE-2017-6270 CVE-2017-6271	Enrique Nissim, IOActive
4525	CVE-2017-6256	Enrique Nissim, IOActive
4525	CVE-2017-6259	Andrei Lascu and Alastair Donaldson, Multicore Programming Group at Imperial College London
4398	CVE-2017-0312 CVE-2017-0313	Oliver Chang, Google Project Zero
4398	CVE-2017-0317	Ryan Whitworth
N/A	N/A	Kushal Arvind Shah, Fortinet's FortiGuard Labs
N/A	N/A	Tim Harrison

2016

安全公告 ID	CVE(s)	致谢
4279	CVE-2016-8827	Oden Schmit
4278	CVE-2016-8822	Oliver Chang, Google Project Zero
4278	CVE-2016-8823	Piotr Bania, Cisco Talos
4276	CVE-2016-6915 CVE-2016-6916 CVE-2016-6917	Nathan Crandall, Tesla Motors Product Security Team
4267	CVE-2016-3847 CVE-2016-3848	Nathan Crandall, Tesla Motors Product Security Team
4267	CVE-2016-3793	Peter Pi, Trend Micro
4267	CVE-2016-3815	Scott Bauer
4267	CVE-2016-3844	Chiachih Wu, CORE Team
4267	CVE-2016-3844	Mingjian Zhou, CORE Team
4267	CVE-2016-3844	Xuxian Jiang, CORE Team
4267	CVE-2016-3873	Sagi Kedmi, IBM Security X-Force Researcher
4267	CVE-2016-6688 CVE-2016-6677 CVE-2016-6687 CVE-2016-6686 CVE-2016-3930	Jianqiang Zhao
4267	CVE-2016-6688 CVE-2016-6677 CVE-2016-6687 CVE-2016-6686 CVE-2016-3930	PJF, IceSword Lab, Qihoo 360 Technology Co. Ltd.
4267	CVE-2016-3933	Mingjian Zhou, CORE Team
4267	CVE-2016-3933	Chiachih Wu, CORE Team
4267	CVE-2016-3933	Xuxian Jiang, CORE Team
4247	CVE-2016-8805 CVE-2016-8806 CVE-2016-8807 CVE-2016-8808 CVE-2016-8809 CVE-2016-8810 CVE-2016-8811 CVE-2016-8812 CVE-2016-7391 CVE-2016-7387 CVE-2016-7385 CVE-2016-7390 CVE-2016-7384 CVE-2016-7386	Oliver Chang, Google Project Zero
4213	CVE-2016-4959	Tripwire VERT
4213	CVE-2016-3161 CVE-2016-5852	Alin Ghica
4213	CVE-2016-4960 CVE-2016-4961	Joseph Bialek, Microsoft Vulnerability Research
4213	CVE-2016-5025	Daniel Cornel
4208	CVE-2016-2434 CVE-2016-2435 CVE-2016-2436 CVE-2016-2445 CVE-2016-2446	Jianqiang Zhao, IceSword Lab, Qihoo 360 Technology Co. Ltd.
4208	CVE-2016-2434 CVE-2016-2435 CVE-2016-2436 CVE-2016-2445 CVE-2016-2446	PJF, IceSword Lab, Qihoo 360 Technology Co. Ltd.
4208	CVE-2016-2437	Yuan-Tsung Lo, CORE Team
4208	CVE-2016-2437	Lubo Zhang, CORE Team
4208	CVE-2016-2437	Chiachih Wu, CORE Team
4208	CVE-2016-2437	Xuxian Jiang, CORE Team

2015

安全公告 ID	CVE(s)	致谢
3810	CVE-2015-1538 CVE-2015-1539 CVE-2015-3824 CVE-2015-3826 CVE-2015-3827 CVE-2015-3828 CVE-2015-3829 CVE-2015-3864	Joshua J. Drake, Zimperium
3809	No CVE	McAfee/Intel Security in cooperation with NIVIDA
3808	CVE-2015-7869	Axel Monroy, Intel, in cooperation with NIVIDA
3808	CVE-2015-7869	Nikita Tarakanov, Intel, in cooperation with NIVIDA
3806	CVE-2015-7866	Wesley Daniels
3802	CVE-2015-5053	Mellanox Technologies in cooperation with NIVIDA
3763	CVE-2015-5950	Dario Weisser
3634	CVE-2015-1170	James Forshaw, Google Project Zero

2014

安全公告 ID	CVE(s)	致谢
3618	CVE-2014-5332	Lee Campbell, Google Chrome Security
3610	CVE-2014-8093 CVE-2014-8098	Adam Jackson
3610	CVE-2014-8093 CVE-2014-8098	Alan Coopersmith
3610	CVE-2014-8298	Robert Morell, NVIDIA

2013

安全公告 ID	CVE(s)	致谢
3377	CVE-2013-5987	Marcin Kościelnicki, X.Org Foundation Nouveau Project

用于通信的 NVIDIA 公用 PGP 密钥。

-----BEGIN PGP PUBLIC KEY BLOCK-----

Version: PGP Universal 3.4.2 (Build 289)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=aOdk

-----END PGP PUBLIC KEY BLOCK-----

产品 安全

2019

2018

2017

2016

2015

2014

2013

内容

NVIDIA PSIRT – 漏洞管理

报告潜在安全漏洞

协调漏洞披露

订阅安全公告和更新

关于 NVIDIA 安全漏洞信息的媒体或 PR 质询

NVIDIA PSIRT 漏洞管理过程

使用通用漏洞评分系统 (CVSS) 评估安全风险

漏洞表述策略

安全公告

漏洞补救

客户权利：保修、支持和维护

免责声明

2019

2018

2017

2016

2015

2014

2013

产品
安全