NVIDIA wis ngetokake bebaya yen pembalap sadurunge duwe masalah keamanan sing serius. Bug sing ditemokake ing piranti lunak ngidini serangan penolakan layanan, ngidini panyerang entuk hak istimewa administratif, ngrusak keamanan kabeh sistem. Masalah mengaruhi GeForce GTX, kertu grafis GeForce RTX, uga kertu profesional saka seri Quadro lan Tesla. Patch sing dibutuhake wis dirilis kanggo meh kabeh varian hardware, nanging pangguna sing ora ngandelake nganyari driver otomatis liwat GeForce Experience kudu nginstal versi patched dhewe.
Miturut buletin keamanan sing diterbitake NVIDIA sajrone preian, masalah kasebut mengaruhi salah sawijining komponen kernel driver inti (nvlddmkm.sys). Kesalahan piranti lunak sing ditindakake kanthi sinkronisasi data sing dituduhake ing antarane driver lan proses sistem mbukak kemungkinan kanggo macem-macem serangan angkoro. Kewan omo sing mbebayani wis suwe bocor menyang kode NVIDIA lan ana ing versi driver kanggo kertu video GeForce kanthi nomer 430, uga ing driver kanggo kertu Quadro lan Tesla profesional kanthi nomer 390, 400, 418 lan 430.
Kajaba iku, kesalahan kritis liyane ditemokake ing installer driver. Miturut buletin kasebut, program kasebut salah mbukak perpustakaan sistem Windows tanpa mriksa lokasi utawa teken. Iki mbukak lawang kanggo panyerang kanggo spoof file DLL sing dimuat ing tingkat prioritas dhuwur.
Kerentanan kasebut serius banget, mula kabeh pangguna kertu grafis NVIDIA dianjurake kanggo nganyari driver sing diinstal ing sistem kasebut menyang versi sing wis didandani. Yen kita pirembagan bab kertu GeForce GTX lan GeForce RTX kulawarga, banjur kanggo wong-wong mau versi aman saka driver nomer 430.64 (utawa mengko). Kanggo kertu kulawarga Quadro, versi sing didandani nomer 430.64 lan 425.51, lan kanggo produk kulawarga Tesla - nomer 425.25. Kanggo kertu grafis profesional lawas sing ora bisa dianyari menyang versi kasebut, perbaikan kudu ditindakake sajrone rong minggu sabanjure.
Source: 3dnews.ru