NVIDIA eligis averton, ke ĝiaj antaŭaj ŝoforoj havas gravajn sekurecproblemojn. Cimoj trovitaj en la programaro permesas neadon de servo-atakoj, permesante al atakintoj akiri administrajn privilegiojn, kompromitante la sekurecon de la tuta sistemo. La problemoj influas GeForce GTX, GeForce RTX grafikkartojn, same kiel profesiajn kartojn de la Quadro kaj Tesla serioj. La necesaj flikaĵoj jam estis liberigitaj por preskaŭ ĉiuj aparataj variantoj, tamen tiuj uzantoj, kiuj ne fidas je aŭtomataj ŝoforaj ĝisdatigoj per GeForce Experience, devas mem instali la flikitajn versiojn.
Laŭ sekureca bulteno eldonita de NVIDIA dum la ferioj, la afero influas unu el la kernaj ŝoforaj kernaj komponantoj (nvlddmkm.sys). Programaraj eraroj faritaj en ĝi kun la sinkronigado de datumoj dividitaj inter la ŝoforo kaj sistemaj procezoj malfermas la eblecon por diversaj malicaj atakoj. Danĝeraj cimoj delonge estas filtritaj en la NVIDIA-kodon kaj ĉeestas en ŝoforversioj por GeForce-vidkartoj kun numero 430, same kiel en ŝoforoj por profesiaj Quadro kaj Tesla-kartoj kun numeroj 390, 400, 418 kaj 430.
Krome, alia kritika eraro estis malkovrita en la ŝofora instalilo. Laŭ la bulteno, la programo malĝuste ŝarĝas Vindozajn sistembibliotekojn sen kontroli ilian lokon aŭ subskribon. Ĉi tio malfermas la pordon por atakantoj falsi DLL-dosierojn, kiuj estas ŝarĝitaj je alta prioritata nivelo.
Ĉi tiuj vundeblecoj estas tre gravaj, do ĉiuj uzantoj de NVIDIA grafikaj kartoj estas forte rekomenditaj ĝisdatigi la ŝoforojn instalitajn en la sistemo al korektitaj versioj. Se ni parolas pri kartoj de la familioj GeForce GTX kaj GeForce RTX, tiam por ili la sekura versio de la ŝoforo estas numero 430.64 (aŭ poste). Por Quadro-familiaj kartoj, la korektitaj versioj estas numeritaj 430.64 kaj 425.51, kaj por Tesla-familiaj produktoj - numero 425.25. Por pli malnovaj profesiaj grafikaj kartoj, kiuj ne povas esti ĝisdatigitaj al ĉi tiuj versioj, korektoj devas sekvi ene de la venontaj du semajnoj.
fonto: 3dnews.ru