NVIDIA ড্রাইভারদের নিরাপত্তা ছিদ্র রয়েছে; কোম্পানিটি সবাইকে জরুরিভাবে আপডেট করার জন্য অনুরোধ করে

NVIDIA একটি সতর্কতা জারি করেছে যে এর আগের ড্রাইভারগুলির গুরুতর নিরাপত্তা সমস্যা রয়েছে। সফ্টওয়্যারটিতে পাওয়া বাগগুলি পরিষেবা আক্রমণকে অস্বীকার করার অনুমতি দেয়, আক্রমণকারীদের প্রশাসনিক সুবিধা পেতে দেয়, সমগ্র সিস্টেমের নিরাপত্তার সাথে আপস করে। সমস্যাগুলি GeForce GTX, GeForce RTX গ্রাফিক্স কার্ডগুলির পাশাপাশি Quadro এবং Tesla সিরিজের পেশাদার কার্ডগুলিকে প্রভাবিত করে৷ প্রয়োজনীয় প্যাচগুলি ইতিমধ্যেই প্রায় সমস্ত হার্ডওয়্যার ভেরিয়েন্টের জন্য প্রকাশ করা হয়েছে, তবে, যে ব্যবহারকারীরা GeForce অভিজ্ঞতার মাধ্যমে স্বয়ংক্রিয় ড্রাইভার আপডেটের উপর নির্ভর করেন না তাদের অবশ্যই প্যাচ করা সংস্করণগুলি ইনস্টল করতে হবে।

ছুটির দিনে NVIDIA দ্বারা জারি করা একটি নিরাপত্তা বুলেটিন অনুসারে, সমস্যাটি মূল ড্রাইভার কার্নেল উপাদানগুলির একটিকে প্রভাবিত করে (nvlddmkm.sys)। ড্রাইভার এবং সিস্টেম প্রক্রিয়াগুলির মধ্যে ভাগ করা ডেটার সিঙ্ক্রোনাইজেশনের সাথে সফ্টওয়্যার ত্রুটিগুলি বিভিন্ন দূষিত আক্রমণের সম্ভাবনা উন্মুক্ত করে। বিপজ্জনক বাগগুলি দীর্ঘদিন ধরে NVIDIA কোডে ফাঁস হয়েছে এবং 430 নম্বর সহ GeForce ভিডিও কার্ডের ড্রাইভার সংস্করণে, সেইসাথে 390, 400, 418 এবং 430 নম্বর সহ পেশাদার Quadro এবং Tesla কার্ডগুলির ড্রাইভারগুলিতে উপস্থিত রয়েছে৷

এছাড়াও, ড্রাইভার ইন্সটলারে আরেকটি গুরুতর ত্রুটি আবিষ্কৃত হয়েছে। বুলেটিন অনুসারে, প্রোগ্রামটি তাদের অবস্থান বা স্বাক্ষর পরীক্ষা না করেই উইন্ডোজ সিস্টেম লাইব্রেরিগুলিকে ভুলভাবে লোড করে। এটি আক্রমণকারীদের জন্য উচ্চ অগ্রাধিকার স্তরে লোড হওয়া DLL ফাইলগুলিকে ফাঁকি দেওয়ার দরজা খুলে দেয়।

এই দুর্বলতাগুলি অত্যন্ত গুরুতর, তাই NVIDIA গ্রাফিক্স কার্ডের সমস্ত ব্যবহারকারীদের সিস্টেমে ইনস্টল করা ড্রাইভারগুলিকে সংশোধন করা সংস্করণে আপডেট করার জন্য দৃঢ়ভাবে সুপারিশ করা হয়। যদি আমরা GeForce GTX এবং GeForce RTX পরিবারের কার্ড সম্পর্কে কথা বলি, তাহলে তাদের জন্য ড্রাইভারের নিরাপদ সংস্করণটি হল 430.64 নম্বর (বা তার পরে)। কোয়াড্রো ফ্যামিলি কার্ডের জন্য, সংশোধিত সংস্করণগুলি 430.64 এবং 425.51 নম্বরযুক্ত এবং টেসলা পরিবারের পণ্যগুলির জন্য - নম্বর 425.25৷ পুরানো পেশাদার গ্রাফিক্স কার্ডগুলির জন্য যা এই সংস্করণগুলিতে আপডেট করা যায় না, পরবর্তী দুই সপ্তাহের মধ্যে সংশোধন করা উচিত৷

উত্স: 3dnews.ru