NVIDIA издаде предупреждение, че предишните му драйвери имат сериозни проблеми със сигурността. Грешките, открити в софтуера, позволяват извършването на атаки за отказ на услуга, което позволява на нападателите да получат административни привилегии, компрометирайки сигурността на цялата система. Проблемите засягат графични карти GeForce GTX, GeForce RTX, както и професионални карти от сериите Quadro и Tesla. Необходимите кръпки вече са пуснати за почти всички хардуерни варианти, но тези потребители, които не разчитат на автоматични актуализации на драйвери чрез GeForce Experience, трябва сами да инсталират кръпканите версии.
Според бюлетин за сигурността, издаден от NVIDIA през празниците, проблемът засяга един от компонентите на ядрото на основния драйвер (nvlddmkm.sys). Допуснатите в него софтуерни грешки при синхронизирането на данните, споделени между драйвера и системните процеси, отварят възможност за различни злонамерени атаки. Опасни грешки отдавна са изтекли в кода на NVIDIA и присъстват във версиите на драйвери за видеокарти GeForce с номер 430, както и в драйвери за професионални карти Quadro и Tesla с номера 390, 400, 418 и 430.
Освен това беше открита друга критична грешка в инсталатора на драйвера. Според бюлетина програмата неправилно зарежда системни библиотеки на Windows, без да проверява тяхното местоположение или подпис. Това отваря вратата за нападателите да подправят DLL файлове, които са заредени на ниво с висок приоритет.
Тези уязвимости са много сериозни, така че всички потребители на графични карти NVIDIA силно се препоръчват да актуализират инсталираните в системата драйвери до коригирани версии. Ако говорим за карти от семействата GeForce GTX и GeForce RTX, тогава за тях безопасната версия на драйвера е номер 430.64 (или по-нова). За картите от семейството Quadro коригираните версии са с номера 430.64 и 425.51, а за продуктите от семейството на Tesla - номер 425.25. За по-стари професионални графични карти, които не могат да бъдат актуализирани до тези версии, корекциите трябва да последват в рамките на следващите две седмици.
Източник: 3dnews.ru