NVIDIA, əvvəlki sürücülərin ciddi təhlükəsizlik problemləri ilə bağlı xəbərdarlıq etdi. Proqram təminatında aşkar edilən səhvlər xidmət hücumlarının rədd edilməsini həyata keçirməyə imkan verir, təcavüzkarlara inzibati imtiyazlar əldə etməyə imkan verir və bütün sistemin təhlükəsizliyini pozur. Problemlər GeForce GTX, GeForce RTX qrafik kartlarına, həmçinin Quadro və Tesla seriyasından olan peşəkar kartlara aiddir. Demək olar ki, bütün avadanlıq variantları üçün lazımi yamalar artıq buraxılıb, lakin GeForce Experience vasitəsilə avtomatik sürücü yeniləmələrinə etibar etməyən istifadəçilər yamaqlanmış versiyaları özləri quraşdırmalıdırlar.
NVIDIA tərəfindən bayram günləri buraxılan təhlükəsizlik bülleteninə görə, problem əsas sürücünün nüvə komponentlərindən birinə (nvlddmkm.sys) təsir edir. Sürücü və sistem prosesləri arasında paylaşılan məlumatların sinxronizasiyası ilə orada edilən proqram xətaları müxtəlif zərərli hücumlar üçün imkanlar açır. Təhlükəli səhvlər çoxdan NVIDIA koduna sızdırılıb və 430 nömrəli GeForce video kartları üçün sürücü versiyalarında, həmçinin 390, 400, 418 və 430 nömrəli peşəkar Quadro və Tesla kartları üçün sürücülərdə mövcuddur.
Bundan əlavə, sürücü quraşdırıcısında daha bir kritik səhv aşkar edildi. Bülletenə görə, proqram Windows sistem kitabxanalarını onların yerini və imzasını yoxlamadan səhv yükləyir. Bu, təcavüzkarlar üçün yüksək prioritet səviyyədə yüklənmiş DLL fayllarını saxtalaşdırmaq üçün qapı açır.
Bu boşluqlar çox ciddidir, ona görə də NVIDIA qrafik kartlarının bütün istifadəçilərinə sistemdə quraşdırılmış drayverləri düzəldilmiş versiyalara yeniləmələri şiddətlə tövsiyə olunur. GeForce GTX və GeForce RTX ailələrinin kartları haqqında danışırıqsa, onlar üçün sürücünün təhlükəsiz versiyası 430.64 (və ya daha sonra) nömrəsidir. Quadro ailə kartları üçün düzəliş edilmiş versiyalar 430.64 və 425.51, Tesla ailəsi məhsulları üçün isə 425.25 nömrəlidir. Bu versiyalara yenilənə bilməyən köhnə peşəkar qrafik kartları üçün növbəti iki həftə ərzində düzəlişlər edilməlidir.
Mənbə: 3dnews.ru