NVIDIA on väljastanud hoiatuse, et tema eelmistel draiveritel on tõsiseid turvaprobleeme. Tarkvaras leitud vead võimaldavad sooritada teenuse keelamise rünnakuid, võimaldades ründajatel omandada administraatoriõigusi, mis seab ohtu kogu süsteemi turvalisuse. Probleemid puudutavad GeForce GTX, GeForce RTX graafikakaarte, aga ka Quadro ja Tesla seeria professionaalseid kaarte. Peaaegu kõikidele riistvaravariantidele on vajalikud paigad juba välja antud, kuid need kasutajad, kes ei looda automaatsele draiveriuuendusele läbi GeForce Experience'i, peavad paigatud versioonid ise installima.
NVIDIA poolt pühade ajal välja antud turvabülletääni kohaselt mõjutab probleem ühte draiveri tuumakomponenti (nvlddmkm.sys). Selles tehtud tarkvaravead draiveri ja süsteemiprotsesside vahel jagatud andmete sünkroonimisel avavad võimaluse mitmesugusteks pahatahtlikeks rünnakuteks. Ohtlikud vead on pikka aega lekkinud NVIDIA koodi ja need on olemas GeForce videokaartide draiverite versioonides numbriga 430, samuti professionaalsete Quadro ja Tesla kaartide draiverites numbritega 390, 400, 418 ja 430.
Lisaks avastati draiveri installiprogrammis veel üks kriitiline viga. Bülletääni kohaselt laadib programm Windowsi süsteemiteeke valesti, kontrollimata nende asukohta või allkirja. See avab ründajatele võimaluse võltsida DLL-faile, mis laaditakse kõrge prioriteedi tasemel.
Need haavatavused on väga tõsised, seetõttu on kõigil NVIDIA graafikakaartide kasutajatel tungivalt soovitatav värskendada süsteemi installitud draivereid parandatud versioonidele. Kui me räägime GeForce GTX ja GeForce RTX perekondade kaartidest, siis nende jaoks on draiveri turvaliseks versiooniks number 430.64 (või uuem). Quadro perekaartide puhul on parandatud versioonid numbritega 430.64 ja 425.51 ning Tesla pere toodetel - 425.25. Vanemate professionaalsete graafikakaartide puhul, mida ei saa nendele versioonidele värskendada, peaksid parandused järgnema järgmise kahe nädala jooksul.
Allikas: 3dnews.ru