日前，NVIDIA针对LINXU系统，发布了数款新版显卡驱动，新驱动主要修复了CVE-2013-0131错误，即在NoScanout模式下，NVIDIA显卡驱动ARGB光标缓冲区泄漏的问题。
NVIDIA在知识库中也单独描述了这个问题，在NoScanout模式下的X Windows系统，如果X客户端安装的ARGB光标大于默认设置（64*64或256*256，具体大小取决于驱动程序版本），驱动程序将溢出，这可能会导致拒绝服务或者可能被用来执行恶意代码。因为X server在许多配置动多运行在setuid root，因此攻击者可能利用西漏洞获得ROOT权限。
该漏洞从195.22版驱动就开始存在，该版已经修复了这个问题。NVIDIA建议更新驱动程序或禁用NoScanout模式。
关于CVE-2013-0131的具体详情可查阅http://nvidia.custhelp.com/app/answers/detail/a_id/3290。
支持产品：
GeForce 600系列、GeForce 600M系列、GeForce 500系列、GeForce 500M系列、GeForce 400系列、GeForce 400M系列、GeForce 300系列、GeForce 300M系列、GeForce 200系列、GeForce 200M系列、eForce 100系列、GeForce 100M系列、GeForce 9系列、GeForce 9M系列、GeForce 8系列、GeForce 8M系列、GeForce 7系列、GeForce Go 7系列、GeForce 6系列、NVS系列、Quadro系列、Quadro FX系列、Quadro Notebook系列、Quadro FX Notebook系列、Quadro NVS系列、Quadro NVS Notebook系列、Quadro Plex系列、Quadro Sync系列、Quadro SDI系列、ION系列、C-Class Processors、M-Class Processors、X-Class Processors、K-Series Processors、NVS Notebook系列、GRID系列
苏公网安备 32011202000418号
