Кампанія NVIDIA выступіла з папярэджаннем аб тым, што яе папярэднія драйверы маюць сур'ёзныя праблемы ў бяспецы. Памылкі, знойдзеныя ў праграмным забеспячэнні, дазваляюць праводзіць напады класа "адмова ў абслугоўванні", што дазваляе зламыснікам атрымліваць адміністратарскія прывілеі, ставячы пад пагрозу бяспеку ўсёй сістэмы. Праблемы датычацца графічных карт GeForce GTX, GeForce RTX, а таксама прафесійных карт серый Quadro і Tesla. Неабходныя латкі ўжо выпушчаны амаль для ўсіх варыянтаў абсталявання, аднак тыя карыстачы, якія не належаць на аўтаматычнае абнаўленне драйвераў праз GeForce Experience, павінны ўсталяваць выпраўленыя версіі самастойна.
Паводле бюлетэня бяспекі, выпушчанаму NVIDIA на працягу мінулых свят, праблема дакранаецца аднаго з базавых кампанентаў ядра драйвера (nvlddmkm.sys). Дапушчаныя ў ім праграмныя памылкі з сінхранізацыяй падзяляных паміж драйверам і сістэмнымі працэсамі дадзеных адчыняюць магчымасць для разнастайных шкоднасных нападаў. Небяспечныя багі даўно пратачыліся ў код NVIDIA і прысутнічаюць у версіях драйвераў для відэакарт GeForce з нумарам 430, а таксама ў драйверах для прафесійных карт Quadro і Tesla з нумарамі 390, 400, 418 і 430.
Акрамя таго, яшчэ адна крытычная памылка была выяўлена і ва ўсталёўніку драйвера. Як паведамляецца ў бюлетэні, праграма некарэктна загружае сістэмныя бібліятэкі Windows, не правяраючы ні іх месцазнаходжанне, ні сігнатуру. Гэта адчыняе зламыснікам магчымасць падмяняць загружаныя з высокім узроўнем прыярытэту DLL-файлы.
Дадзеныя ўразлівасці вельмі сур'ёзныя, таму ўсім карыстачам графічных карт NVIDIA настойліва рэкамендуецца абнавіць усталяваныя ў сістэме драйверы на выпраўленыя версіі. Калі казаць аб картах сямействаў GeForce GTX і GeForce RTX, то для іх бяспечная версія драйвера мае нумар 430.64 (ці пазнейшы). Для карт сямейства Quadro выпраўленыя версіі маюць нумары 430.64 і 425.51, а для прадуктаў сямейства Tesla - нумар 425.25. Для старых прафесійных графічных карт, якія не могуць быць абноўлены да паказаных версій, выпраўленні павінны рушыць услед на працягу бліжэйшых двух тыдняў.
Крыніца: 3dnews.ru