Mae NVIDIA wedi cyhoeddi rhybudd bod gan ei yrwyr blaenorol broblemau diogelwch difrifol. Mae bygiau a geir yn y meddalwedd yn caniatáu i ymosodiadau gwrthod gwasanaeth gael eu cynnal, gan ganiatáu i ymosodwyr ennill breintiau gweinyddol, gan gyfaddawdu diogelwch y system gyfan. Mae'r problemau'n effeithio ar gardiau graffeg GeForce GTX, GeForce RTX, yn ogystal â chardiau proffesiynol o'r gyfres Quadro a Tesla. Mae'r clytiau angenrheidiol eisoes wedi'u rhyddhau ar gyfer bron pob amrywiad caledwedd, fodd bynnag, mae'n rhaid i'r defnyddwyr hynny nad ydynt yn dibynnu ar ddiweddariadau gyrwyr awtomatig trwy GeForce Experience osod y fersiynau clytio eu hunain.
Yn ôl bwletin diogelwch a gyhoeddwyd gan NVIDIA dros y gwyliau, mae'r mater yn effeithio ar un o'r cydrannau cnewyllyn gyrrwr craidd (nvlddmkm.sys). Mae gwallau meddalwedd a wneir ynddo gyda chydamseru data a rennir rhwng y gyrrwr a phrosesau system yn agor y posibilrwydd ar gyfer amrywiaeth o ymosodiadau maleisus. Mae bygiau peryglus wedi cael eu gollwng i'r cod NVIDIA ers amser maith ac maent yn bresennol mewn fersiynau gyrrwr ar gyfer cardiau fideo GeForce gyda rhif 430, yn ogystal ag mewn gyrwyr ar gyfer cardiau Quadro a Tesla proffesiynol gyda rhifau 390, 400, 418 a 430.
Yn ogystal, darganfuwyd gwall critigol arall yn y gosodwr gyrrwr. Yn ôl y bwletin, mae'r rhaglen yn llwytho llyfrgelloedd system Windows yn anghywir heb wirio eu lleoliad na'u llofnod. Mae hyn yn agor y drws i ymosodwyr ffugio ffeiliau DLL sy'n cael eu llwytho ar lefel flaenoriaeth uchel.
Mae'r gwendidau hyn yn ddifrifol iawn, felly argymhellir yn gryf bod holl ddefnyddwyr cardiau graffeg NVIDIA yn diweddaru'r gyrwyr sydd wedi'u gosod yn y system i fersiynau wedi'u cywiro. Os byddwn yn siarad am gardiau teuluoedd GeForce GTX a GeForce RTX, yna fersiwn ddiogel y gyrrwr yw rhif 430.64 (neu ddiweddarach). Ar gyfer cardiau teulu Quadro, mae'r fersiynau wedi'u cywiro wedi'u rhifo 430.64 a 425.51, ac ar gyfer cynhyrchion teulu Tesla - rhif 425.25. Ar gyfer cardiau graffeg proffesiynol hŷn na ellir eu diweddaru i'r fersiynau hyn, dylai atebion ddilyn o fewn y pythefnos nesaf.
Ffynhonnell: 3dnewyddion.ru