NVIDIA的Windows顯卡驅動經常會有曝出一些高危漏洞，一般官方的修復速度都挺快的，幾個月前那次有第三方志願者報了卻拖着沒修還是比較少見的事情。最近的GeForce 441.12版本驅動中，NVIDIA就 修復 了多個未公開的高危漏洞，另外這幾個漏洞在Quadro、NVS和Tesla的Windows驅動中同樣存在。

現在Windows上面的顯卡驅動因為帶的組件越來越多了，要兼容的遊戲多，要提供的功能也多，所以代碼越來越複雜，整套驅動的體積也越來越龐大，最終軟件中出現一些安全問題或是兼容性問題也是比較常見的事情了，這次的9個漏洞中，有4個高危級別的漏洞都是出現在nvlddmkm.sys這個與NT內核直接交互的內核態文件中，基本上都是代碼中的小疏忽（C++你懂的）造成的。這些漏洞大多會引發拒絕式攻擊或者惡意提權，因為漏洞存在於Ring 0級別也就是內核態中，所以其風險程度都比較高。

這批漏洞都已經被官方在GeForce 441.12這個版本中修復了，如果是對於系統安全有相對高要求的用户請儘快更新自己的顯卡驅動以防止被惡意利用造成損失或者是信息泄漏。如果是Tesla、Quadro、NVS等正在使用R430或是更老版本家族驅動的用户需要等待官方將於11月18日放出的驅動更新。另外，GeForce Experience中也存在有一個可利用漏洞，目前也已經被修復。

值得一提的是，這次漏洞發現單位中出現了成都理工大學的名字。