NVIDIA 드라이버에는 보안 허점이 있습니다. 회사는 모든 사람에게 긴급하게 업데이트할 것을 촉구합니다.

NVIDIA는 이전 드라이버에 심각한 보안 문제가 있다는 경고를 발표했습니다. 소프트웨어에서 발견된 버그는 서비스 거부 공격을 허용하여 공격자가 관리 권한을 얻을 수 있게 하여 전체 시스템의 보안을 손상시킵니다. 문제는 GeForce GTX, GeForce RTX 그래픽 카드는 물론 Quadro 및 Tesla 시리즈의 전문 카드에도 영향을 미칩니다. 거의 모든 하드웨어 변형에 필요한 패치가 이미 출시되었지만 GeForce Experience를 통한 자동 드라이버 업데이트에 의존하지 않는 사용자는 패치 버전을 직접 설치해야 합니다.

휴일 동안 NVIDIA가 발표한 보안 공지에 따르면 이 문제는 핵심 드라이버 커널 구성 요소 중 하나(nvlddmkm.sys)에 영향을 미칩니다. 드라이버와 시스템 프로세스 간에 공유되는 데이터의 동기화로 인해 발생하는 소프트웨어 오류는 다양한 악의적인 공격의 가능성을 열어줍니다. 위험한 버그는 오랫동안 NVIDIA 코드에 유출되어 왔으며 번호 430의 GeForce 비디오 카드용 드라이버 버전과 번호 390, 400, 418 및 430의 전문 Quadro 및 Tesla 카드용 드라이버에 존재합니다.

또한 드라이버 설치 프로그램에서 또 다른 심각한 오류가 발견되었습니다. 공지에 따르면 이 프로그램은 위치나 서명을 확인하지 않고 Windows 시스템 라이브러리를 잘못 로드합니다. 이는 공격자가 높은 우선 순위 수준으로 로드된 DLL 파일을 스푸핑할 수 있는 문을 열어줍니다.

이러한 취약점은 매우 심각하므로 모든 NVIDIA 그래픽 카드 사용자는 시스템에 설치된 드라이버를 올바른 버전으로 업데이트하는 것이 좋습니다. GeForce GTX 및 GeForce RTX 제품군의 카드에 대해 이야기하면 해당 드라이버의 안전한 버전은 430.64(또는 그 이상)입니다. Quadro 제품군 카드의 경우 수정된 버전 번호는 430.64 및 425.51이고 Tesla 제품군 제품의 경우 번호는 425.25입니다. 이러한 버전으로 업데이트할 수 없는 구형 전문 그래픽 카드의 경우 향후 XNUMX주 이내에 수정 사항이 적용됩니다.

출처 : 3dnews.ru