NVIDIA ha emitido una advertencia sobre graves fallos de seguridad en sus controladores anteriores. Estos fallos en el software permiten ataques de denegación de servicio, lo que permite a los atacantes obtener privilegios administrativos y comprometer todo el sistema. Los problemas afectan a las tarjetas gráficas GeForce GTX y GeForce RTX, así como a las tarjetas profesionales de las series Quadro y Tesla. Los parches necesarios ya se han publicado para casi todas las variantes de hardware, pero los usuarios que no dependen de las actualizaciones automáticas de controladores a través de GeForce Experience deben instalar las versiones parcheadas ellos mismos.
Según un boletín de seguridad publicado por NVIDIA durante las fiestas, el problema afecta a uno de los componentes principales del controlador (nvlddmkm.sys). Errores de software en la sincronización de los datos compartidos entre el controlador y los procesos del sistema abren la puerta a diversos ataques maliciosos. Estos peligrosos errores llevan mucho tiempo presentes en el código de NVIDIA y se encuentran en las versiones 430 del controlador para tarjetas gráficas GeForce, así como en los controladores 390, 400, 418 y 430 para tarjetas profesionales Quadro y Tesla.
Кроме того, ещё одна критическая ошибка была обнаружена и в инсталляторе драйвера. Как сообщается в бюллетене, программа некорректно загружает системные библиотеки Windows, не проверяя ни их местоположение, ни сигнатуру. Это открывает злоумышленникам возможность подменять загружаемые с высоким уровнем приоритета DLL-файлы.
Estas vulnerabilidades son extremadamente graves, por lo que se recomienda encarecidamente a todos los usuarios de tarjetas gráficas NVIDIA que actualicen los controladores de su sistema a las últimas versiones parcheadas. Para las tarjetas GeForce GTX y GeForce RTX, la versión segura del controlador es la 430.64 (o posterior). Para las tarjetas Quadro, las versiones parcheadas son la 430.64 y la 425.51, y para los productos Tesla, la 425.25. Para las tarjetas gráficas profesionales más antiguas que no se puedan actualizar a estas versiones, se espera que los parches estén disponibles en las próximas dos semanas.
Fuente: 3dnews.ru
