NVIDIA hat in warskôging útjûn dat har eardere bestjoerders serieuze feiligensproblemen hawwe. Bugs fûn yn 'e software kinne oanfallen fan tsjinstferliening wurde útfierd, wêrtroch oanfallers bestjoerlike privileezjes kinne krije, en kompromittearje de feiligens fan it heule systeem. De problemen beynfloedzje GeForce GTX, GeForce RTX-grafykkaarten, lykas profesjonele kaarten út 'e Quadro- en Tesla-searjes. De nedige patches binne al frijjûn foar hast alle hardwarefarianten, lykwols, dy brûkers dy't net fertrouwe op automatyske driverupdates fia GeForce Experience moatte de patched ferzjes sels ynstallearje.
Neffens in befeiligingsbulletin útjûn troch NVIDIA oer de feestdagen, hat it probleem ynfloed op ien fan 'e kearnbestjoerderkernelkomponinten (nvlddmkm.sys). Software flaters makke yn it mei de syngronisaasje fan gegevens dield tusken de bestjoerder en systeem prosessen iepenje de mooglikheid foar in ferskaat oan kweade oanfallen. Gefaarlike bugs binne al lang útlekt yn 'e NVIDIA-koade en binne oanwêzich yn bestjoerderferzjes foar GeForce-fideokaarten mei nûmer 430, lykas ek yn bestjoerders foar profesjonele Quadro- en Tesla-kaarten mei nûmers 390, 400, 418 en 430.
Derneist waard in oare krityske flater ûntdutsen yn it bestjoerderynstallearder. Neffens it bulletin laadt it programma Windows-systeembiblioteken ferkeard sûnder har lokaasje of hantekening te kontrolearjen. Dit iepenet de doar foar oanfallers om DLL-bestannen te spoofjen dy't op in hege prioriteitsnivo laden wurde.
Dizze kwetsberens binne heul serieus, dus alle brûkers fan NVIDIA-grafykkaarten wurde sterk oanrikkemandearre om de yn it systeem ynstalleare bestjoerders te aktualisearjen nei korrizjearre ferzjes. As wy prate oer kaarten fan 'e famyljes GeForce GTX en GeForce RTX, dan is foar har de feilige ferzje fan' e bestjoerder nûmer 430.64 (of letter). Foar Quadro-famyljekaarten binne de korrizjearre ferzjes nûmere 430.64 en 425.51, en foar Tesla-famyljeprodukten - nûmer 425.25. Foar âldere profesjonele grafyske kaarten dy't net kinne wurde bywurke nei dizze ferzjes, moatte reparaasjes folgje binnen de kommende twa wiken.
Boarne: 3dnews.ru