严重漏洞：NVIDIA DALI 多个高危漏洞需立即处置

sec随谈
sec随谈

sec随谈

2026年6月11日 09:59
北京

在小说阅读器读本章

去阅读

NVIDIA 近期发布了 2026 年 6 月安全公告，用户必须紧急处置两个严重的 NVIDIA DALI 漏洞。这些漏洞影响 0.0 至 2.0 的所有版本，攻击者可利用这些弱点完全入侵受影响的环境。因此，管理员必须优先部署补丁，以防止潜在的网络安全事件。

深入了解核心安全漏洞

公告首先详述了 CVE-2026-24180，这是一个危险的基于堆的缓冲区溢出漏洞。根据官方公告，\"NVIDIA DALI 某组件中存在一个漏洞，攻击者可利用该漏洞触发基于堆的缓冲区溢出\"。该漏洞的 CVSS 评分为 7.3，严重程度评级为\"高危\"。此外，第二个漏洞 CVE-2026-24181 涉及不当的索引验证问题。两个漏洞对存在风险的系统均可造成同等严重的破坏性后果。

漏洞利用风险与潜在危害

一旦攻击成功，后果将极为严重。官方报告明确警告，成功利用该漏洞\"可能导致代码执行、数据篡改、拒绝服务及信息泄露\"。黑客由此可完全控制关键基础设施，篡改敏感数据或彻底瘫痪核心服务。因此，CVE-2026-24180 漏洞对企业运营构成重大安全威胁。

平台无关性扩大了暴露范围

值得注意的是，这些软件漏洞对所有底层平台和操作系统的影响程度相同。这意味着操作系统层面的防护措施无法有效阻止此类攻击，必须直接从应用层入手加以修复。Windows、Linux 和 macOS 环境均需立即引起开发人员的重视，统一的补丁部署策略对于保障组织整体安全至关重要。

如何保护您的 NVIDIA 软件

幸运的是，NVIDIA 提供了明确的修复路径。为保护您的系统，您需要\"从 GitHub 上的 NVIDIA/DALI 仓库克隆或更新至 DALI v2.1 或更高版本\"。目前，2.1 版本已完全修复上述两个已识别的安全漏洞。网络安全团队应立即核查已部署的软件版本，尽快完成更新，这仍是抵御当前新兴网络威胁的最有效防御手段。

参考链接：

https://github.com/NVIDIA/DALI/releases