NVIDIA ha advertido a los usuarios de Windows que actualicen los controladores de su GPU lo antes posible, ya que las últimas versiones solucionan cinco vulnerabilidades de seguridad graves. Se descubrieron al menos cinco vulnerabilidades en los controladores de los aceleradores NVIDIA GeForce, NVS, Quadro y Tesla en Windows, tres de las cuales son de alto riesgo y, si no se instala la actualización, pueden provocar los siguientes tipos de ataques: ejecución local de malware código; negativa a atender una solicitud entrante; aumentar los privilegios del software.
Curiosamente, en mayo NVIDIA tres vulnerabilidades en sus drivers que provocaron ataques como denegación de servicio y escalada de privilegios. En su Con respecto a los problemas de seguridad, NVIDIA recomienda encarecidamente a los usuarios de sus productos que descarguen e instalen los archivos disponibles. actualizaciones de controladores.
Sin embargo, las vulnerabilidades mencionadas se ven mitigadas en cierta medida por el hecho de que no se pueden utilizar de forma remota y, para explotarlas, los atacantes requieren acceso local a la PC del usuario. Todos los problemas afectan al sistema operativo Microsoft: Windows 7, Windows 8, Windows 8.1 y Windows 10. La mayor vulnerabilidad radica en un componente del controlador llamado herramienta de registro de seguimiento. Otra vulnerabilidad reside en el propio controlador DirectX, que permite ejecutar código malicioso mediante un sombreador especial.
Los controladores parcheados para GPU GeForce incluyen las versiones 431.60 y superiores; para Quadro: a partir de 431.70, 426.00, 392.56, así como los controladores de la serie R400 a partir del 19 de agosto en adelante. Finalmente, los controladores de Windows para todas las versiones de R418 lanzadas después del 12 de agosto son seguros para Tesla.
Fuente: 3dnews.ru