দুর্বলতার কারণে NVIDIA দৃঢ়ভাবে GPU ড্রাইভার আপডেট করার সুপারিশ করে

NVIDIA উইন্ডোজ ব্যবহারকারীদের তাদের GPU ড্রাইভারগুলিকে যত তাড়াতাড়ি সম্ভব আপডেট করার জন্য সতর্ক করেছে সর্বশেষ সংস্করণগুলি পাঁচটি গুরুতর নিরাপত্তা দুর্বলতার সমাধান করে। উইন্ডোজের অধীনে NVIDIA GeForce, NVS, Quadro এবং Tesla এক্সিলারেটরের ড্রাইভারগুলিতে অন্তত পাঁচটি দুর্বলতা আবিষ্কৃত হয়েছে, যার মধ্যে তিনটি উচ্চ-ঝুঁকিপূর্ণ এবং যদি আপডেটটি ইনস্টল না করা হয়, তাহলে নিম্নলিখিত ধরণের আক্রমণ হতে পারে: স্থানীয়ভাবে ক্ষতিকারক সম্পাদন কোড; একটি আগত অনুরোধ সেবা করতে অস্বীকার; সফ্টওয়্যার বিশেষাধিকার বৃদ্ধি।

মজার বিষয় হল, মে NVIDIA ইতিমধ্যে এটি সংশোধন করা হয়েছে এর চালকদের মধ্যে তিনটি দুর্বলতা যা আক্রমণের দিকে পরিচালিত করে যেমন পরিষেবা অস্বীকার এবং সুযোগ-সুবিধা বৃদ্ধি। তার মধ্যে শেষ প্রকাশনা নিরাপত্তা সংক্রান্ত সমস্যাগুলির বিষয়ে, NVIDIA তার পণ্যগুলির ব্যবহারকারীদের উপলব্ধ ডাউনলোড এবং ইনস্টল করার জন্য জোরালোভাবে উত্সাহিত করে৷ অফিসিয়াল ওয়েবসাইটে ড্রাইভার আপডেট।

যাইহোক, উল্লিখিত দুর্বলতাগুলি কিছুটা প্রশমিত হয় যে সেগুলি দূরবর্তীভাবে ব্যবহার করা যায় না এবং তাদের কাজে লাগাতে আক্রমণকারীদের ব্যবহারকারীর পিসিতে স্থানীয় অ্যাক্সেসের প্রয়োজন হয়। সমস্ত সমস্যা মাইক্রোসফ্ট ওএসকে প্রভাবিত করে: উইন্ডোজ 7, ​​উইন্ডোজ 8, উইন্ডোজ 8.1 এবং উইন্ডোজ 10। সবচেয়ে বড় দুর্বলতাটি ট্রেস লগিং টুল নামে পরিচিত একটি ড্রাইভার উপাদানের মধ্যে রয়েছে। আরেকটি দুর্বলতা ডাইরেক্টএক্স ড্রাইভারের মধ্যেই রয়েছে, যা একটি বিশেষ শেডার ব্যবহার করে দূষিত কোড চালানোর অনুমতি দেয়।

GeForce GPU-গুলির জন্য প্যাচ করা ড্রাইভারগুলির মধ্যে 431.60 এবং উচ্চতর সংস্করণ রয়েছে; Quadro-এর জন্য - 431.70, 426.00, 392.56 থেকে শুরু করে, সেইসাথে R400 সিরিজের ড্রাইভার 19 আগস্ট থেকে এবং উচ্চতর। অবশেষে, 418 আগস্টের পরে প্রকাশিত R12 এর সমস্ত সংস্করণের জন্য উইন্ডোজ ড্রাইভার টেসলার জন্য নিরাপদ।

উত্স: 3dnews.ru