NVIDIA hefur gefið út viðvörun um að fyrri ökumenn eigi við alvarleg öryggisvandamál að stríða. Villur sem finnast í hugbúnaðinum gera það að verkum að hægt sé að framkvæma afneitun á þjónustuárásir, sem gerir árásarmönnum kleift að öðlast stjórnunarréttindi og skerða öryggi alls kerfisins. Vandamálin hafa áhrif á GeForce GTX, GeForce RTX skjákort, sem og atvinnukort úr Quadro og Tesla seríunum. Nauðsynlegir plástrar hafa þegar verið gefnir út fyrir næstum öll vélbúnaðarafbrigði, hins vegar verða þeir notendur sem ekki treysta á sjálfvirkar ökumannsuppfærslur í gegnum GeForce Experience að setja upp lagfærðu útgáfurnar sjálfir.
Samkvæmt öryggisskýrslu sem NVIDIA gaf út yfir hátíðirnar, hefur málið áhrif á einn af kjarnahluta ökumannskjarna (nvlddmkm.sys). Hugbúnaðarvillur sem gerðar eru í henni með samstillingu gagna sem deilt er á milli ökumanns og kerfisferla opna möguleika á margvíslegum skaðlegum árásum. Hættulegum villum hefur lengi verið lekið inn í NVIDIA kóðann og eru þær til staðar í útgáfum ökumanna fyrir GeForce skjákort með númer 430, sem og í reklum fyrir faglega Quadro og Tesla kort með númerum 390, 400, 418 og 430.
Að auki uppgötvaðist önnur mikilvæg villa í uppsetningarforriti ökumanns. Samkvæmt fréttinni hleður forritið Windows kerfissöfnum ranglega án þess að athuga staðsetningu þeirra eða undirskrift. Þetta opnar dyrnar fyrir árásarmenn til að spilla DLL skrám sem eru hlaðnar með háum forgangi.
Þessir veikleikar eru mjög alvarlegir og því er eindregið mælt með því að allir notendur NVIDIA skjákorta uppfærir reklana sem eru uppsettir í kerfinu í leiðréttar útgáfur. Ef við tölum um kort af GeForce GTX og GeForce RTX fjölskyldunum, þá er örugga útgáfan af bílstjóranum númer 430.64 (eða síðar). Fyrir Quadro fjölskyldukort eru leiðréttu útgáfurnar númeraðar 430.64 og 425.51 og fyrir Tesla fjölskylduvörur - númer 425.25. Fyrir eldri faglega skjákort sem ekki er hægt að uppfæra í þessar útgáfur ættu lagfæringar að koma á næstu tveimur vikum.
Heimild: 3dnews.ru