NVIDIA ड्राइवरों में सुरक्षा छेद हैं; कंपनी सभी से तत्काल अपडेट करने का आग्रह करती है

NVIDIA ने चेतावनी जारी की है कि उसके पिछले ड्राइवरों में गंभीर सुरक्षा समस्याएं हैं। सॉफ़्टवेयर में पाए गए बग सेवा हमलों से इनकार करने की अनुमति देते हैं, जिससे हमलावरों को प्रशासनिक विशेषाधिकार प्राप्त करने की अनुमति मिलती है, जिससे पूरे सिस्टम की सुरक्षा से समझौता होता है। समस्याएँ GeForce GTX, GeForce RTX ग्राफ़िक्स कार्ड, साथ ही क्वाड्रो और टेस्ला श्रृंखला के पेशेवर कार्ड को प्रभावित करती हैं। लगभग सभी हार्डवेयर वेरिएंट के लिए आवश्यक पैच पहले ही जारी किए जा चुके हैं, हालांकि, वे उपयोगकर्ता जो GeForce अनुभव के माध्यम से स्वचालित ड्राइवर अपडेट पर भरोसा नहीं करते हैं, उन्हें पैच किए गए संस्करण को स्वयं इंस्टॉल करना होगा।

छुट्टियों के दौरान NVIDIA द्वारा जारी सुरक्षा बुलेटिन के अनुसार, समस्या मुख्य ड्राइवर कर्नेल घटकों (nvlddmkm.sys) में से एक को प्रभावित करती है। ड्राइवर और सिस्टम प्रक्रियाओं के बीच साझा किए गए डेटा के सिंक्रनाइज़ेशन के साथ इसमें की गई सॉफ़्टवेयर त्रुटियाँ विभिन्न प्रकार के दुर्भावनापूर्ण हमलों की संभावना को खोलती हैं। खतरनाक बग लंबे समय से NVIDIA कोड में लीक हो गए हैं और 430 नंबर वाले GeForce वीडियो कार्ड के ड्राइवर संस्करणों में मौजूद हैं, साथ ही 390, 400, 418 और 430 नंबर वाले पेशेवर क्वाड्रो और टेस्ला कार्ड के ड्राइवरों में भी मौजूद हैं।

इसके अलावा, ड्राइवर इंस्टॉलर में एक और गंभीर त्रुटि पाई गई। बुलेटिन के अनुसार, प्रोग्राम विंडोज़ सिस्टम लाइब्रेरीज़ को उनके स्थान या हस्ताक्षर की जांच किए बिना गलत तरीके से लोड करता है। यह हमलावरों के लिए उच्च प्राथमिकता स्तर पर लोड की गई DLL फ़ाइलों को धोखा देने का द्वार खोलता है।

ये कमजोरियाँ बहुत गंभीर हैं, इसलिए NVIDIA ग्राफिक्स कार्ड के सभी उपयोगकर्ताओं को सिस्टम में स्थापित ड्राइवरों को सही संस्करणों में अपडेट करने की दृढ़ता से अनुशंसा की जाती है। यदि हम GeForce GTX और GeForce RTX परिवारों के कार्ड के बारे में बात करते हैं, तो उनके लिए ड्राइवर का सुरक्षित संस्करण संख्या 430.64 (या बाद का) है। क्वाड्रो परिवार कार्ड के लिए, संशोधित संस्करणों की संख्या 430.64 और 425.51 है, और टेस्ला परिवार के उत्पादों के लिए - संख्या 425.25 है। पुराने पेशेवर ग्राफिक्स कार्डों के लिए जिन्हें इन संस्करणों में अपडेट नहीं किया जा सकता है, अगले दो सप्ताह के भीतर सुधार किए जाने चाहिए।

स्रोत: 3dnews.ru