NVIDIAk abisua eman du bere aurreko gidariek segurtasun arazo larriak dituztela. Softwarean aurkitutako akatsek zerbitzuaren ukazio-erasoak egitea ahalbidetzen dute, erasotzaileek administrazio-pribilegioak lortu ahal izateko, sistema osoaren segurtasuna arriskuan jarriz. Arazoek GeForce GTX, GeForce RTX txartel grafikoei eragiten diete, baita Quadro eta Tesla serieko txartel profesionalei ere. Dagoeneko ia hardware-aldaera guztietarako beharrezko adabakiak kaleratu dira, hala ere, GeForce Experienceren bidez kontrolatzaileen eguneratze automatikoetan oinarritzen ez diren erabiltzaileek beraiek instalatu behar dituzte adabakitutako bertsioak.
NVIDIAk oporretan igorritako segurtasun-buletin baten arabera, gaiak gidariaren nukleoaren osagai nagusietako bati eragiten dio (nvlddmkm.sys). Gidariaren eta sistemaren prozesuen artean partekatutako datuen sinkronizazioarekin egindako software-akatsek hainbat eraso maltzurren aukera zabaltzen dute. Akats arriskutsuak aspaldi filtratu dira NVIDIA kodean eta 430 zenbakia duten GeForce bideo-txartelen kontrolatzaileen bertsioetan daude, baita 390, 400, 418 eta 430 zenbakidun Quadro eta Tesla txartel profesionalen kontrolatzaileetan ere.
Gainera, beste akats kritiko bat aurkitu zen kontrolatzailearen instalatzailean. Buletinaren arabera, programak gaizki kargatzen ditu Windows sistemako liburutegiak haien kokapena edo sinadura egiaztatu gabe. Honek atea irekitzen die erasotzaileei lehentasun maila altuan kargatutako DLL fitxategiak faltifikatzeko.
Ahultasun hauek oso larriak dira, beraz, NVIDIA txartel grafikoen erabiltzaile guztiei gomendatzen zaie sisteman instalatutako kontrolatzaileak bertsio zuzenduetara eguneratzea. GeForce GTX eta GeForce RTX familien txartelei buruz hitz egiten badugu, haientzat gidariaren bertsio segurua 430.64 zenbakia da (edo geroago). Quadro familiako txartelen kasuan, zuzendutako bertsioak 430.64 eta 425.51 zenbakiak dituzte, eta Tesla familiako produktuetarako - 425.25 zenbakia. Bertsio hauetara eguneratu ezin diren txartel grafiko profesional zaharretarako, hurrengo bi asteetan konponketak jarraitu beharko lirateke.
Iturria: 3dnews.ru