NVIDIA ha emitido un aviso de que sus controladores anteriores tienen graves problemas de seguridad. Los errores encontrados en el software permiten que se lleven a cabo ataques de denegación de servicio, lo que permite a los atacantes obtener privilegios administrativos, comprometiendo la seguridad de todo el sistema. Los problemas afectan a las tarjetas gráficas GeForce GTX, GeForce RTX, así como a tarjetas profesionales de las series Quadro y Tesla. Ya se han lanzado los parches necesarios para casi todas las variantes de hardware; sin embargo, aquellos usuarios que no dependen de las actualizaciones automáticas de controladores a través de GeForce Experience deben instalar ellos mismos las versiones parcheadas.
Según un boletín de seguridad emitido por NVIDIA durante las vacaciones, el problema afecta a uno de los componentes principales del kernel del controlador (nvlddmkm.sys). Los errores de software cometidos en él con la sincronización de los datos compartidos entre el controlador y los procesos del sistema abren la posibilidad de una variedad de ataques maliciosos. Hace tiempo que se filtran errores peligrosos en el código de NVIDIA y están presentes en las versiones de los controladores para tarjetas de video GeForce con el número 430, así como en los controladores para tarjetas profesionales Quadro y Tesla con los números 390, 400, 418 y 430.
Además, se descubrió otro error crítico en el instalador del controlador. Según el boletín, el programa carga incorrectamente las bibliotecas del sistema Windows sin verificar su ubicación o firma. Esto abre la puerta a los atacantes para falsificar archivos DLL cargados con un nivel de prioridad alto.
Estas vulnerabilidades son muy graves, por lo que se recomienda encarecidamente a todos los usuarios de tarjetas gráficas NVIDIA que actualicen los controladores instalados en el sistema a versiones corregidas. Si hablamos de tarjetas de las familias GeForce GTX y GeForce RTX, entonces para ellas la versión segura del controlador es la número 430.64 (o posterior). Para las tarjetas de la familia Quadro, las versiones corregidas tienen los números 430.64 y 425.51, y para los productos de la familia Tesla, el número 425.25. Para las tarjetas gráficas profesionales más antiguas que no se pueden actualizar a estas versiones, las correcciones deberían realizarse dentro de las próximas dos semanas.
Fuente: 3dnews.ru