NVIDIA は、以前のドライバーには重大なセキュリティ上の問題があると警告を発しました。 ソフトウェアで見つかったバグによりサービス拒否攻撃が実行され、攻撃者が管理者権限を取得してシステム全体のセキュリティが危険にさらされる可能性があります。 この問題は、GeForce GTX、GeForce RTX グラフィックス カード、Quadro および Tesla シリーズのプロフェッショナル カードに影響します。 必要なパッチは、ほぼすべてのハードウェア バリアントに対してすでにリリースされていますが、GeForce Experience によるドライバーの自動更新に依存しないユーザーは、パッチが適用されたバージョンを自分でインストールする必要があります。
NVIDIA が休暇中に発行したセキュリティ情報によると、この問題はコア ドライバー カーネル コンポーネント (nvlddmkm.sys) の 430 つに影響します。 ドライバーとシステム プロセス間で共有されるデータの同期中にソフトウェア エラーが発生すると、さまざまな悪意のある攻撃の可能性が生じます。 NVIDIA コードには危険なバグが長い間漏洩しており、番号 390 の GeForce ビデオ カードのドライバー バージョンや、番号 400、418、430、および XNUMX のプロフェッショナル Quadro および Tesla カードのドライバーにも存在します。
さらに、ドライバー インストーラーで別の重大なエラーが発見されました。 この情報によると、このプログラムは、場所や署名を確認せずに、Windows システム ライブラリを誤ってロードします。 これにより、攻撃者が高い優先レベルでロードされた DLL ファイルをなりすますことができるようになります。
これらの脆弱性は非常に深刻であるため、NVIDIA グラフィックス カードのすべてのユーザーは、システムにインストールされているドライバーを修正されたバージョンに更新することを強くお勧めします。 GeForce GTX および GeForce RTX ファミリのカードについて話す場合、それらのドライバーの安全なバージョンは番号 430.64 (またはそれ以降) です。 Quadro ファミリ カードの場合、修正されたバージョンの番号は 430.64 および 425.51、Tesla ファミリ製品の場合は番号 425.25 です。 これらのバージョンに更新できない古いプロフェッショナル向けグラフィック カードの場合は、今後 XNUMX 週間以内に修正が行われる予定です。
出所： 3dnews.ru