NVIDIA-ն նախազգուշացում է տարածել, որ իր նախկին վարորդներն անվտանգության լուրջ խնդիրներ ունեն։ Ծրագրային ապահովման մեջ հայտնաբերված սխալները թույլ են տալիս իրականացնել ծառայությունների մերժման հարձակումներ՝ թույլ տալով հարձակվողներին ձեռք բերել վարչական արտոնություններ՝ վտանգելով ամբողջ համակարգի անվտանգությունը: Խնդիրներն ազդում են GeForce GTX, GeForce RTX գրաֆիկական քարտերի, ինչպես նաև Quadro և Tesla սերիաների պրոֆեսիոնալ քարտերի վրա։ Անհրաժեշտ պատչերն արդեն թողարկվել են ապարատային գրեթե բոլոր տարբերակների համար, սակայն այն օգտվողները, ովքեր չեն ապավինում վարորդների ավտոմատ թարմացումներին GeForce Experience-ի միջոցով, պետք է իրենք տեղադրեն կարկատված տարբերակները:
Համաձայն NVIDIA-ի կողմից տոնական օրերին թողարկված անվտանգության տեղեկագրի՝ խնդիրն ազդում է վարորդի միջուկի հիմնական բաղադրիչներից մեկի վրա (nvlddmkm.sys): Դրանում թույլ տրված ծրագրային սխալները վարորդի և համակարգի գործընթացների միջև համօգտագործվող տվյալների համաժամացման հետ բացում են մի շարք վնասակար հարձակումների հնարավորություն: Վտանգավոր սխալները վաղուց են հայտնվել NVIDIA կոդի մեջ և առկա են 430 համարով GeForce վիդեո քարտերի վարորդների տարբերակներում, ինչպես նաև 390, 400, 418 և 430 համարներով պրոֆեսիոնալ Quadro և Tesla քարտերի դրայվերներում:
Բացի այդ, վարորդի տեղադրիչում հայտնաբերվել է ևս մեկ կարևոր սխալ: Ըստ տեղեկագրի՝ ծրագիրը սխալ է բեռնում Windows համակարգի գրադարանները՝ չստուգելով դրանց գտնվելու վայրը կամ ստորագրությունը։ Սա հարձակվողների համար դուռ է բացում խաբելու DLL ֆայլերը, որոնք բեռնված են բարձր առաջնահերթության մակարդակով:
Այս խոցելիությունները շատ լուրջ են, ուստի NVIDIA գրաֆիկական քարտերի բոլոր օգտվողներին խստորեն խորհուրդ է տրվում թարմացնել համակարգում տեղադրված դրայվերները շտկված տարբերակների: Եթե խոսենք GeForce GTX և GeForce RTX ընտանիքների քարտերի մասին, ապա նրանց համար վարորդի անվտանգ տարբերակը 430.64 համարն է (կամ ավելի ուշ): Quadro ընտանիքի քարտերի համար շտկված տարբերակները համարակալված են 430.64 և 425.51, իսկ Tesla ընտանիքի ապրանքների համար՝ 425.25։ Ավելի հին պրոֆեսիոնալ գրաֆիկական քարտերի համար, որոնք չեն կարող թարմացվել այս տարբերակներին, ուղղումները պետք է կատարվեն առաջիկա երկու շաբաթվա ընթացքում:
Source: 3dnews.ru