NVIDIA бұрынғы драйверлерінде қауіпсіздікте елеулі проблемалар бар екендігі туралы ескерту жасады. Бағдарламалық құралда табылған қателер қызмет шабуылдарынан бас тартуға мүмкіндік береді, шабуылдаушыларға әкімшілік артықшылықтарды алуға мүмкіндік береді, бүкіл жүйенің қауіпсіздігіне нұқсан келтіреді. Мәселелер GeForce GTX, GeForce RTX графикалық карталарына, сондай-ақ Quadro және Tesla серияларының кәсіби карталарына әсер етеді. Барлық дерлік аппараттық нұсқалар үшін қажетті патчтар шығарылған, бірақ GeForce Experience арқылы автоматты драйвер жаңартуларына сенбейтін пайдаланушылар патчталған нұсқаларды өздері орнатуы керек.
NVIDIA мереке күндері шығарған қауіпсіздік бюллетеніне сәйкес, мәселе негізгі драйвер ядросының құрамдастарының біріне (nvlddmkm.sys) әсер етеді. Драйвер мен жүйелік процестер арасында ортақ деректерді синхрондау кезінде жіберілген бағдарламалық жасақтама қателері әртүрлі зиянды шабуылдардың мүмкіндігін ашады. Қауіпті қателер NVIDIA кодында әлдеқашан ағып кеткен және 430 нөмірі бар GeForce видеокарталарына арналған драйвер нұсқаларында, сондай-ақ 390, 400, 418 және 430 нөмірлері бар кәсіби Quadro және Tesla карталарына арналған драйверлерде бар.
Сонымен қатар, драйвер орнатушысында тағы бір маңызды қате анықталды. Бюллетеньге сәйкес, бағдарлама Windows жүйесінің кітапханаларын олардың орналасқан жерін немесе қолтаңбасын тексермей қате жүктейді. Бұл шабуылдаушыларға жоғары басымдық деңгейінде жүктелген DLL файлдарын алдауға есік ашады.
Бұл осалдықтар өте маңызды, сондықтан NVIDIA графикалық карталарының барлық пайдаланушыларына жүйеде орнатылған драйверлерді түзетілген нұсқаларға жаңарту ұсынылады. Егер GeForce GTX және GeForce RTX отбасыларының карталары туралы айтатын болсақ, онда олар үшін драйвердің қауіпсіз нұсқасы 430.64 (немесе одан кейінгі) нөмірі болып табылады. Quadro отбасылық карталары үшін түзетілген нұсқалар 430.64 және 425.51, ал Tesla отбасылық өнімдері үшін 425.25 нөмірлері бар. Осы нұсқаларға жаңартылмайтын ескі кәсіби графикалық карталар үшін түзетулер келесі екі апта ішінде орындалуы керек.
Ақпарат көзі: 3dnews.ru