NVIDIA je izdala upozorenje da njeni prethodni upravljački programi imaju ozbiljnih sigurnosnih problema. Greške pronađene u softveru omogućuju izvođenje napada uskraćivanjem usluge, omogućujući napadačima da dobiju administrativne privilegije, ugrožavajući sigurnost cijelog sustava. Problemi pogađaju GeForce GTX, GeForce RTX grafičke kartice, kao i profesionalne kartice iz serije Quadro i Tesla. Potrebne zakrpe već su izdane za gotovo sve varijante hardvera, no oni korisnici koji se ne oslanjaju na automatsko ažuriranje upravljačkih programa putem GeForce Experiencea moraju sami instalirati zakrpane verzije.
Prema sigurnosnom biltenu koji je NVIDIA izdala tijekom praznika, problem utječe na jednu od osnovnih komponenti jezgre upravljačkog programa (nvlddmkm.sys). Softverske pogreške nastale u njemu sa sinkronizacijom podataka koji se dijele između upravljačkog programa i procesa sustava otvaraju mogućnost za razne zlonamjerne napade. Opasne greške odavno su procurile u NVIDIA kod i prisutne su u verzijama drajvera za GeForce video kartice s brojem 430, kao i u drajverima za profesionalne Quadro i Tesla kartice s brojevima 390, 400, 418 i 430.
Osim toga, otkrivena je još jedna kritična pogreška u instalacijskom programu upravljačkog programa. Prema biltenu, program neispravno učitava knjižnice sustava Windows bez provjere njihove lokacije ili potpisa. Ovo otvara vrata napadačima za lažiranje DLL datoteka koje su učitane na visokoj razini prioriteta.
Ove su ranjivosti vrlo ozbiljne, pa se svim korisnicima NVIDIA grafičkih kartica toplo preporučuje da ažuriraju upravljačke programe instalirane u sustavu na ispravljene verzije. Ako govorimo o karticama obitelji GeForce GTX i GeForce RTX, onda je za njih sigurna verzija upravljačkog programa broj 430.64 (ili novija). Za kartice obitelji Quadro ispravljene verzije nose brojeve 430.64 i 425.51, a za proizvode obitelji Tesla - broj 425.25. Za starije profesionalne grafičke kartice koje se ne mogu ažurirati na ove verzije, popravci bi trebali uslijediti unutar sljedeća dva tjedna.
Izvor: 3dnews.ru