NVIDIA анын мурунку драйверлеринин олуттуу коопсуздук көйгөйлөрү бар экендиги жөнүндө эскертүү берди. Программалык камсыздоодо табылган мүчүлүштүктөр кызматтык чабуулдарды ишке ашыруудан баш тартууга мүмкүндүк берип, чабуулчуларга административдик артыкчылыктарга ээ болуп, бүткүл системанын коопсуздугуна доо кетирет. Көйгөйлөр GeForce GTX, GeForce RTX графикалык карталарына, ошондой эле Quadro жана Tesla серияларынын профессионалдык карталарына таасирин тийгизет. Керектүү патчтар дээрлик бардык аппараттык варианттар үчүн чыгарылган, бирок GeForce Experience аркылуу драйвердин автоматтык жаңыртууларына ишенбеген колдонуучулар жамаачыланган версияларды өздөрү орнотуулары керек.
NVIDIA тарабынан майрам күндөрү чыгарылган коопсуздук бюллетенине ылайык, маселе негизги драйвердин өзөк компоненттеринин бирине (nvlddmkm.sys) таасирин тийгизет. Драйвер менен система процесстеринин ортосунда бөлүшүлгөн маалыматтарды синхрондоштуруу менен андагы программалык каталар ар кандай зыяндуу чабуулдарга мүмкүнчүлүк ачат. Коркунучтуу мүчүлүштүктөр NVIDIA кодуна көптөн бери агып келген жана 430 номерлүү GeForce видеокарталары үчүн драйвер версияларында, ошондой эле 390, 400, 418 жана 430 номерлери бар кесипкөй Quadro жана Tesla карталарынын драйверлеринде бар.
Мындан тышкары, драйверди орнотууда дагы бир олуттуу ката табылды. Бюллетенге ылайык, программа Windows тутумунун китепканаларын алардын жайгашкан жерин же кол тамгасын текшербестен туура эмес жүктөйт. Бул чабуулчуларга жогорку артыкчылыктуу деңгээлде жүктөлгөн DLL файлдарын бурмалоого жол ачат.
Бул алсыздыктар өтө олуттуу, ошондуктан NVIDIA графикалык карталарынын бардык колдонуучуларына системада орнотулган драйверлерди оңдолгон версияларына жаңыртуу сунушталат. Эгер GeForce GTX жана GeForce RTX үй-бүлөлөрүнүн карталары жөнүндө сөз кыла турган болсок, анда алар үчүн драйвердин коопсуз версиясы 430.64 (же андан кийинки) болуп саналат. Quadro үй-бүлөлүк карталары үчүн оңдолгон версиялар 430.64 жана 425.51, ал эми Tesla үй-бүлөлүк өнүмдөрү үчүн - 425.25 саны. Бул версияларга жаңыртуу мүмкүн болбогон эски профессионалдык графикалык карталар үчүн кийинки эки жуманын ичинде оңдоолор аткарылышы керек.
Source: 3dnews.ru