作者LoveShibeInu (柴犬很笨)
看板VideoCard
标题[情报] Nvidia用户建议更新驱动
时间Sat Mar 2 13:45:02 2019
https://reurl.cc/V469Y
nvidia在旧的驱动里面找到8个安全性弱点，建议还在418版的升级到419.17，其中一个弱
点是他可能会让你连结到meltdown和spectre……
总之我也不是看得很懂，连结里面有说明，只是大家要记得更新，别死守旧版，老黄真的
是计画通。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.242.228.1
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/VideoCard/M.1551505509.A.8AA.html
1F：推 Flashpill: 还在398版 03/02 15:55
2F：→ lokuji: 可以找Quadro驱动,然後改inf档给32位元或Fermi的GeForce用 03/02 18:05
3F：→ Zonsor: 看不太懂，但我知道驱动418和419玩apex都会engine error 03/02 18:27
4F：→ irvingyeh85: 隐约觉得这几次的版本打L4会掉帧 03/02 19:00
5F：推 kt333: 稍微看了一下8个漏洞中，消费级显卡中漏洞只有3个而已 03/02 21:37
6F：→ kt333: 而且影响的好像只有418版本而已，如果要避开漏洞就降级 03/02 21:37
7F：→ kt333: 417版以下或更新到419最新版，然後更新到419後还要手动设定 03/02 21:38
8F：→ kt333: Restrict access to the GPU counters to admin users only 03/02 21:38
9F：推 a3221715: Apex闪退问题呢 之後要从A卡跳N了 03/02 22:27
10F：推 purplvampire: 这两个不是INTEL才有吗？ 03/03 03:15
11F：推 saito2190: 死守399板 03/03 19:23
12F：→ lokuji: R418、R410、R390都要更新,R415(417)没事的可能性不大... 03/03 20:32
13F：推 kt333: 稍微修正一下，消费级显卡8个漏洞全部都有中 03/03 20:58
14F：→ kt333: 上次有些看错了，如果显卡是消费级 (GeForce系列) 03/03 20:58
15F：→ kt333: 只需要避开所有418版本就好 03/03 20:59
17F：推 gravedigger: 我朋友和我都1066可是他会闪退我没碰过 apex游戏问 03/03 21:52
18F：→ gravedigger: 题 03/03 21:52
19F：→ lokuji: 关於GeForce驱动,NV只维护最新的R418所以没提以前的驱动。 03/03 22:51
20F：→ lokuji: 但CVE-2018-6260是去年11月就确定有事,那时可没有R418。 03/03 22:55
21F：推 est: 还要手动设定真鸟，不能预设就改一下吗... 03/03 23:04
22F：→ lokuji: 而官网的第一个注解就提到所有早期的分支都受到影响, 03/03 23:13
23F：→ lokuji: 因此GeForce只能靠419.17,或是改inf档装412.29、392.37。 03/03 23:20
24F：→ lokuji: 「降到417以下就没事」的说法是无法成立的。 03/03 23:24
25F：推 kt333: 在官网说8个漏洞中提出，有7个是418所产生的漏洞 03/03 23:59
26F：→ kt333: 而所谓的早期的分支指的是小版本例如 418.91 418.81 03/03 23:59
27F：→ kt333: N卡驱动都会有这个小版号，然後CVE-2018-6260这个漏洞 03/04 00:00
28F：→ kt333: 确实是去年就有的，但这个漏洞并不是那们重要 03/04 00:02
29F：→ kt333: 而且需要使用者权限，关键是GPU performance counters 03/04 00:02
30F：→ kt333: 这个漏洞一般使用者，根本不会去碰到这个东西 03/04 00:03
31F：→ kt333: 所以N卡官网也给出了漏洞评分给了「2.2」相当的低 03/04 00:04
32F：→ kt333: 所以我才说降到417或升级到419版本 03/04 00:04
33F：→ lokuji: Affected versions include the versions listed and all 03/04 00:30
34F：→ lokuji: earlier branches and releases. 03/04 00:30
35F：→ lokuji: 而且分支的意思也不是版本号码。 03/04 00:40
36F：→ lokuji: 以GeForce来说,没列名的旧驱动也在影响范围内。 03/04 00:53
37F：→ lokuji: 「有7个是418所产生的漏洞」的原因是GF驱动只维护R418, 03/04 01:02
38F：→ lokuji: 所以NVIDIA没列出更早的驱动。 03/04 01:04
39F：→ lokuji: 同理Quadro的R415不在名单上并不代表安全,而是被放生了。 03/04 01:13
40F：→ kt333: 如果分支不是指版本号码?那可能就是我理解错误 03/04 01:36
41F：→ kt333: 还有你说的跟我想的一样那个只是针对418版维护而已 03/04 01:36
42F：→ kt333: 至於你贴的那个注解，我认为是「不负责任说明」 03/04 01:36
43F：→ kt333: 官方只有测试R418版本而已，更旧的没有去测试 03/04 01:37
44F：→ kt333: 所以官网才贴出「All R418 versions prior to 419.17」 03/04 01:37
45F：→ kt333: 更旧的驱动可能有漏洞或可能没有 03/04 01:38
46F：→ kt333: 而最新驱动可能会有新BUG或一些问题 03/04 01:38
47F：→ kt333: 所以我最终才会提出降级417或升级到419 03/04 01:39
48F：→ lovinlover: NV:是不是看不懂 升级成最新的就对了 (然後换新显卡 03/04 09:41
49F：→ kt333: 其实还是建议升级到419.17，旧版的可能会有潜在威胁 03/04 20:34
50F：→ kt333: 除非新版有一些问题，例如 Apex英雄 崩溃、闪退 03/04 20:34
51F：推 barery24: 安全最重要 还是帮公司电脑更新了... 03/04 20:37
52F：→ ssd860505da: 我的笔电是920M,之前更新过driver一次(到400多versi 03/06 10:24
53F：→ ssd860505da: on),结果windows疯狂蓝屏，现在我只敢用装置管理员 03/06 10:24
54F：→ ssd860505da: 更新停在388版 03/06 10:24
55F：→ kt333: 用DDU移除後再重装看看? 03/06 20:43
56F：→ a3221715: 419.35 Apex没闪退过 不错 03/07 00:40