作者LoveShibeInu (柴犬很笨)
看板VideoCard
標題[情報] Nvidia用戶建議更新驅動
時間Sat Mar 2 13:45:02 2019
https://reurl.cc/V469Y
nvidia在舊的驅動裡面找到8個安全性弱點，建議還在418版的升級到419.17，其中一個弱
點是他可能會讓你連結到meltdown和spectre……
總之我也不是看得很懂，連結裡面有說明，只是大家要記得更新，別死守舊版，老黃真的
是計畫通。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.242.228.1
※ 文章網址: https://webptt.com/m.aspx?n=bbs/VideoCard/M.1551505509.A.8AA.html
1F：推 Flashpill: 還在398版 03/02 15:55
2F：→ lokuji: 可以找Quadro驅動,然後改inf檔給32位元或Fermi的GeForce用 03/02 18:05
3F：→ Zonsor: 看不太懂，但我知道驅動418和419玩apex都會engine error 03/02 18:27
4F：→ irvingyeh85: 隱約覺得這幾次的版本打L4會掉幀 03/02 19:00
5F：推 kt333: 稍微看了一下8個漏洞中，消費級顯卡中漏洞只有3個而已 03/02 21:37
6F：→ kt333: 而且影響的好像只有418版本而已，如果要避開漏洞就降級 03/02 21:37
7F：→ kt333: 417版以下或更新到419最新版，然後更新到419後還要手動設定 03/02 21:38
8F：→ kt333: Restrict access to the GPU counters to admin users only 03/02 21:38
9F：推 a3221715: Apex閃退問題呢 之後要從A卡跳N了 03/02 22:27
10F：推 purplvampire: 這兩個不是INTEL才有嗎？ 03/03 03:15
11F：推 saito2190: 死守399板 03/03 19:23
12F：→ lokuji: R418、R410、R390都要更新,R415(417)沒事的可能性不大... 03/03 20:32
13F：推 kt333: 稍微修正一下，消費級顯卡8個漏洞全部都有中 03/03 20:58
14F：→ kt333: 上次有些看錯了，如果顯卡是消費級 (GeForce系列) 03/03 20:58
15F：→ kt333: 只需要避開所有418版本就好 03/03 20:59
17F：推 gravedigger: 我朋友和我都1066可是他會閃退我沒碰過 apex遊戲問 03/03 21:52
18F：→ gravedigger: 題 03/03 21:52
19F：→ lokuji: 關於GeForce驅動,NV只維護最新的R418所以沒提以前的驅動。 03/03 22:51
20F：→ lokuji: 但CVE-2018-6260是去年11月就確定有事,那時可沒有R418。 03/03 22:55
21F：推 est: 還要手動設定真鳥，不能預設就改一下嗎... 03/03 23:04
22F：→ lokuji: 而官網的第一個註解就提到所有早期的分支都受到影響, 03/03 23:13
23F：→ lokuji: 因此GeForce只能靠419.17,或是改inf檔裝412.29、392.37。 03/03 23:20
24F：→ lokuji: 「降到417以下就沒事」的說法是無法成立的。 03/03 23:24
25F：推 kt333: 在官網說8個漏洞中提出，有7個是418所產生的漏洞 03/03 23:59
26F：→ kt333: 而所謂的早期的分支指的是小版本例如 418.91 418.81 03/03 23:59
27F：→ kt333: N卡驅動都會有這個小版號，然後CVE-2018-6260這個漏洞 03/04 00:00
28F：→ kt333: 確實是去年就有的，但這個漏洞並不是那們重要 03/04 00:02
29F：→ kt333: 而且需要使用者權限，關鍵是GPU performance counters 03/04 00:02
30F：→ kt333: 這個漏洞一般使用者，根本不會去碰到這個東西 03/04 00:03
31F：→ kt333: 所以N卡官網也給出了漏洞評分給了「2.2」相當的低 03/04 00:04
32F：→ kt333: 所以我才說降到417或升級到419版本 03/04 00:04
33F：→ lokuji: Affected versions include the versions listed and all 03/04 00:30
34F：→ lokuji: earlier branches and releases. 03/04 00:30
35F：→ lokuji: 而且分支的意思也不是版本號碼。 03/04 00:40
36F：→ lokuji: 以GeForce來說,沒列名的舊驅動也在影響範圍內。 03/04 00:53
37F：→ lokuji: 「有7個是418所產生的漏洞」的原因是GF驅動只維護R418, 03/04 01:02
38F：→ lokuji: 所以NVIDIA沒列出更早的驅動。 03/04 01:04
39F：→ lokuji: 同理Quadro的R415不在名單上並不代表安全,而是被放生了。 03/04 01:13
40F：→ kt333: 如果分支不是指版本號碼?那可能就是我理解錯誤 03/04 01:36
41F：→ kt333: 還有你說的跟我想的一樣那個只是針對418版維護而已 03/04 01:36
42F：→ kt333: 至於你貼的那個註解，我認為是「不負責任說明」 03/04 01:36
43F：→ kt333: 官方只有測試R418版本而已，更舊的沒有去測試 03/04 01:37
44F：→ kt333: 所以官網才貼出「All R418 versions prior to 419.17」 03/04 01:37
45F：→ kt333: 更舊的驅動可能有漏洞或可能沒有 03/04 01:38
46F：→ kt333: 而最新驅動可能會有新BUG或一些問題 03/04 01:38
47F：→ kt333: 所以我最終才會提出降級417或升級到419 03/04 01:39
48F：→ lovinlover: NV:是不是看不懂 升級成最新的就對了 (然後換新顯卡 03/04 09:41
49F：→ kt333: 其實還是建議升級到419.17，舊版的可能會有潛在威脅 03/04 20:34
50F：→ kt333: 除非新版有一些問題，例如 Apex英雄 崩潰、閃退 03/04 20:34
51F：推 barery24: 安全最重要 還是幫公司電腦更新了... 03/04 20:37
52F：→ ssd860505da: 我的筆電是920M,之前更新過driver一次(到400多versi 03/06 10:24
53F：→ ssd860505da: on),結果windows瘋狂藍屏，現在我只敢用裝置管理員 03/06 10:24
54F：→ ssd860505da: 更新停在388版 03/06 10:24
55F：→ kt333: 用DDU移除後再重裝看看? 03/06 20:43
56F：→ a3221715: 419.35 Apex沒閃退過 不錯 03/07 00:40