Gipasidan-an sa NVIDIA ang mga tiggamit sa Windows nga i-update ang ilang mga driver sa GPU sa labing dali nga panahon samtang ang labing bag-ong mga bersyon nag-ayo sa lima ka grabe nga kahuyangan sa seguridad. Labing menos lima ka mga kahuyangan ang nadiskobrehan sa mga drayber alang sa NVIDIA GeForce, NVS, Quadro ug Tesla accelerators ubos sa Windows, ang tulo niini adunay taas nga risgo ug, kung ang pag-update dili ma-install, mahimong mosangpot sa mosunod nga mga matang sa pag-atake: lokal nga pagpatay sa malisyoso. Code; pagdumili sa pag-alagad sa umaabot nga hangyo; pagdugang sa mga pribilehiyo sa software.
Makaiikag, sa Mayo NVIDIA tulo ka mga kahuyangan sa mga drayber niini nga misangpot sa mga pag-atake sama sa denial of service ug escalation of privileges. Sa iyang bahin sa mga isyu sa seguridad, ang NVIDIA kusganong nag-awhag sa mga tiggamit sa mga produkto niini sa pag-download ug pag-install nga magamit mga update sa drayber.
Bisan pa, ang gihisgutan nga mga kahuyangan medyo gipagaan sa kamatuoran nga dili kini magamit sa layo, ug aron mapahimuslan kini, ang mga tig-atake nanginahanglan lokal nga pag-access sa PC sa gumagamit. Ang tanan nga mga problema makaapekto sa Microsoft OS: Windows 7, Windows 8, Windows 8.1 ug Windows 10. Ang pinakadako nga kahuyang anaa sa usa ka bahin sa drayber nga gitawag og trace logging tool. Ang laing kahuyangan anaa sa DirectX driver mismo, nga nagtugot sa malisyoso nga code nga ipatuman gamit ang usa ka espesyal nga shader.
Ang gi-patch nga mga drayber alang sa GeForce GPUs naglakip sa mga bersyon 431.60 ug mas taas pa; alang sa Quadro - sugod sa 431.70, 426.00, 392.56, ingon man ang R400 series nga mga drayber gikan sa Agosto 19 ug mas taas pa. Sa katapusan, ang mga drayber sa Windows alang sa tanan nga mga bersyon sa R418 nga gipagawas pagkahuman sa Agosto 12 luwas alang sa Tesla.
Source: 3dnews.ru