למנהלי התקנים של NVIDIA יש פרצות אבטחה; החברה קוראת לכולם לעדכן בדחיפות

NVIDIA פרסמה אזהרה כי למנהלי התקנים הקודמים שלה יש בעיות אבטחה חמורות. באגים שנמצאו בתוכנה מאפשרים לבצע התקפות מניעת שירות, מה שמאפשר לתוקפים לקבל הרשאות ניהול, מה שפוגע באבטחת המערכת כולה. הבעיות משפיעות על כרטיסים גרפיים GeForce GTX, GeForce RTX וכן כרטיסים מקצועיים מסדרות Quadro ו-Tesla. התיקונים הדרושים כבר שוחררו עבור כמעט כל גרסאות החומרה, עם זאת, אותם משתמשים שאינם מסתמכים על עדכוני מנהלי התקנים אוטומטיים דרך GeForce Experience חייבים להתקין את הגרסאות המתוקנות בעצמם.

על פי עלון אבטחה שהוציאה NVIDIA במהלך החגים, הבעיה משפיעה על אחד ממרכיבי ליבת מנהל ההתקן (nvlddmkm.sys). שגיאות תוכנה שנעשו בו עם סנכרון של נתונים משותפים בין מנהל ההתקן ותהליכי המערכת פותחות אפשרות למגוון התקפות זדוניות. באגים מסוכנים דלפו זה מכבר לקוד NVIDIA והם קיימים בגרסאות מנהלי התקנים עבור כרטיסי מסך GeForce עם מספר 430, וכן בדרייברים עבור כרטיסי Quadro ו-Tesla מקצועיים עם מספרים 390, 400, 418 ו-430.

בנוסף, התגלתה שגיאה קריטית נוספת במתקין מנהל ההתקן. על פי העלון, התוכנית טוענת באופן שגוי ספריות מערכת של Windows מבלי לבדוק את מיקומן או חתימתן. זה פותח את הדלת לתוקפים לזייף קבצי DLL שנטענים ברמת עדיפות גבוהה.

נקודות תורפה אלו חמורות מאוד, לכן מומלץ בחום לכל המשתמשים בכרטיסי מסך של NVIDIA לעדכן את הדרייברים המותקנים במערכת לגרסאות מתוקנות. אם אנחנו מדברים על כרטיסים של משפחות GeForce GTX ו-GeForce RTX, אז עבורם הגרסה הבטוחה של מנהל ההתקן היא מספר 430.64 (או מאוחר יותר). עבור כרטיסי משפחת Quadro, הגרסאות המתוקנות ממוספרות 430.64 ו-425.51, ולמוצרי משפחת טסלה - מספר 425.25. עבור כרטיסי גרפיקה מקצועיים ישנים יותר שלא ניתן לעדכן לגרסאות אלו, תיקונים אמורים להגיע במהלך השבועיים הקרובים.

מקור: 3dnews.ru