NVIDIA huet eng Warnung erausginn datt seng fréier Chauffeuren sérieux Sécherheetsproblemer hunn. Bugs, déi an der Software fonnt goufen, erlaaben d'Denial of Service Attacke duerchzeféieren, wat Ugräifer erlaabt administrativ Privilegien ze kréien, d'Sécherheet vum ganze System kompromittéieren. D'Problemer beaflossen GeForce GTX, GeForce RTX Grafikkaarten, souwéi professionell Kaarten aus der Quadro an Tesla Serie. Déi néideg Patches si scho fir bal all Hardwarevarianten verëffentlecht ginn, awer déi Benotzer déi net op automatesch Treiberupdates duerch GeForce Experience vertrauen, mussen déi patched Versiounen selwer installéieren.
Laut engem Sécherheetsbulletin, deen vun NVIDIA iwwer d'Vakanz erausginn ass, beaflosst d'Thema ee vun de Kär-Treiber Kernel Komponenten (nvlddmkm.sys). Softwarefehler, déi an der Synchroniséierung vun Daten tëscht dem Chauffer a Systemprozesser gedeelt ginn, maachen d'Méiglechkeet fir verschidde béiswëlleg Attacken op. Geféierlech Bugs si scho laang an den NVIDIA Code geleckt a sinn an Treiberversioune fir GeForce Videokaarte mat Nummer 430 präsent, wéi och an Treiber fir professionnell Quadro an Tesla Kaarte mat Zuelen 390, 400, 418 an 430.
Zousätzlech gouf en anere kritesche Feeler am Chaufferinstallateur entdeckt. Laut dem Bulletin lued de Programm falsch Windows Systembibliothéiken ouni hir Plaz oder Ënnerschrëft ze kontrolléieren. Dëst mécht d'Dier op fir Ugräifer fir DLL-Dateien ze spoofen déi op engem héije Prioritéitniveau gelueden sinn.
Dës Schwachstelle si ganz eescht, sou datt all Benotzer vun NVIDIA Grafikkaarte staark recommandéiert sinn d'Treiber, déi am System installéiert sinn, op korrigéierte Versiounen ze aktualiséieren. Wa mir iwwer Kaarte vun der GeForce GTX an GeForce RTX Famillen schwätzen, dann ass fir si déi sécher Versioun vum Chauffer d'Nummer 430.64 (oder méi spéit). Fir Quadro Famill Kaarte sinn déi korrigéiert Versiounen nummeréiert 430.64 an 425.51, a fir Tesla Famill Produkter - Zuel 425.25. Fir eeler professionnell Grafikkaarten déi net op dës Versiounen aktualiséiert kënne ginn, solle Fixer bannent den nächsten zwou Wochen verfollegen.
Source: 3dnews.ru