NVIDIA te bay yon avètisman ke chofè anvan li yo gen pwoblèm sekirite grav. Pinèz yo jwenn nan lojisyèl an pèmèt atak refi sèvis yo dwe fèt, sa ki pèmèt atakè yo jwenn privilèj administratif, konpwomèt sekirite nan tout sistèm nan. Pwoblèm yo afekte GeForce GTX, GeForce RTX kat grafik, osi byen ke kat pwofesyonèl ki soti nan seri Quadro ak Tesla. Patch ki nesesè yo te deja lage pou prèske tout varyant pyès ki nan konpitè, sepandan, itilizatè sa yo ki pa konte sou mizajou chofè otomatik atravè GeForce Experience dwe enstale vèsyon yo patched tèt yo.
Dapre yon bilten sekirite NVIDIA pibliye pandan jou ferye yo, pwoblèm nan afekte youn nan eleman nwayo chofè debaz yo (nvlddmkm.sys). Erè lojisyèl ki fèt nan li ak senkronizasyon done pataje ant chofè a ak pwosesis sistèm louvri posiblite pou yon varyete atak move. Depi lontan pinèz danjere yo te koule nan kòd NVIDIA epi yo prezan nan vèsyon chofè pou kat videyo GeForce ak nimewo 430, osi byen ke nan chofè pou kat pwofesyonèl Quadro ak Tesla ak nimewo 390, 400, 418 ak 430.
Anplis de sa, yo te dekouvri yon lòt erè kritik nan enstale chofè a. Dapre bilten an, pwogram nan mal chaje bibliyotèk sistèm Windows san yo pa tcheke kote yo oswa siyati yo. Sa a ouvri pòt la pou atakè yo spoof dosye DLL ki chaje nan yon nivo priyorite segondè.
Fragilite sa yo grav anpil, kidonk tout itilizatè kat grafik NVIDIA yo rekòmande pou mete ajou chofè yo enstale nan sistèm nan nan vèsyon korije yo. Si nou pale sou kat fanmi GeForce GTX ak GeForce RTX, Lè sa a, vèsyon an san danje nan chofè a se nimewo 430.64 (oswa pita). Pou kat fanmi Quadro, vèsyon korije yo nimewote 430.64 ak 425.51, ak pou pwodwi fanmi Tesla - nimewo 425.25. Pou ansyen kat grafik pwofesyonèl ki pa ka mete ajou nan vèsyon sa yo, fikse yo ta dwe swiv nan de semèn kap vini yo.
Sous: 3dnews.ru