NVIDIA горещо препоръчва актуализиране на драйвера на GPU поради уязвимости

NVIDIA предупреди потребителите на Windows да актуализират своите GPU драйвери възможно най-скоро, тъй като най-новите версии коригират пет сериозни уязвимости в сигурността. Бяха открити най-малко пет уязвимости в драйвери за NVIDIA GeForce, NVS, Quadro и Tesla ускорители под Windows, три от които са високорискови и, ако актуализацията не е инсталирана, могат да доведат до следните видове атаки: локално изпълнение на злонамерени код; отказ за обслужване на входяща заявка; увеличаване на софтуерните привилегии.

Интересното е, че през май NVIDIA вече го коригира три уязвимости в неговите драйвери, които доведоха до атаки като отказ на услуга и ескалация на привилегии. В неговия последна публикация по отношение на проблемите със сигурността, NVIDIA силно насърчава потребителите на своите продукти да изтеглят и инсталират наличните на официалния уебсайт актуализации на драйвери.

Споменатите уязвимости обаче са донякъде смекчени от факта, че не могат да се използват дистанционно и за да ги експлоатират, нападателите изискват локален достъп до компютъра на потребителя. Всички проблеми засягат операционната система на Microsoft: Windows 7, Windows 8, Windows 8.1 и Windows 10. Най-голямата уязвимост се крие в компонент на драйвера, наречен инструмент за регистриране на проследяване. Друга уязвимост се крие в самия DirectX драйвер, който позволява изпълнението на зловреден код с помощта на специален шейдър.

Пачираните драйвери за GeForce GPU включват версии 431.60 и по-нови; за Quadro - от 431.70, 426.00, 392.56, както и драйвери от серията R400 от 19 август и по-високи. И накрая, Windows драйверите за всички версии на R418, пуснати след 12 август, са безопасни за Tesla.

Източник: 3dnews.ru