NVIDIA paskelbė įspėjimą, kad jos ankstesnės tvarkyklės turi rimtų saugumo problemų. Programinėje įrangoje aptiktos klaidos leidžia vykdyti atsisakymo teikti paslaugas atakas, leidžiančias užpuolikams įgyti administratoriaus privilegijas, o tai kelia pavojų visos sistemos saugumui. Problemos turi įtakos GeForce GTX, GeForce RTX vaizdo plokštėms, taip pat profesionalioms Quadro ir Tesla serijų plokštėms. Reikalingi pataisymai jau išleisti beveik visiems aparatinės įrangos variantams, tačiau tie vartotojai, kurie nepasitiki automatiniais tvarkyklių atnaujinimais per GeForce Experience, pataisytas versijas turi įdiegti patys.
Pagal per šventes NVIDIA išleistą saugos biuletenį, ši problema paveikia vieną iš pagrindinių tvarkyklės branduolio komponentų (nvlddmkm.sys). Programinės įrangos klaidos, padarytos jame sinchronizuojant duomenis, dalijamus tarp tvarkyklės ir sistemos procesų, atveria galimybę įvairioms kenkėjiškoms atakoms. Pavojingos klaidos jau seniai nutekėjo į NVIDIA kodą ir yra „GeForce“ vaizdo plokščių tvarkyklėse su numeriu 430, taip pat profesionalių „Quadro“ ir „Tesla“ kortelių tvarkyklėse, kurių numeriai yra 390, 400, 418 ir 430.
Be to, tvarkyklės diegimo programoje aptikta dar viena kritinė klaida. Biuletenyje teigiama, kad programa neteisingai įkelia „Windows“ sistemos bibliotekas, nepatikrinusi jų buvimo vietos ar parašo. Tai atveria duris užpuolikams suklastoti DLL failus, kurie įkeliami aukšto prioriteto lygiu.
Šios spragos yra labai rimtos, todėl visiems NVIDIA vaizdo plokščių naudotojams primygtinai rekomenduojama atnaujinti sistemoje įdiegtas tvarkykles į pataisytas versijas. Jei mes kalbame apie GeForce GTX ir GeForce RTX šeimų korteles, tada jiems saugi tvarkyklės versija yra 430.64 (arba naujesnė). Quadro šeimos kortelėms pataisytos versijos yra sunumeruotos 430.64 ir 425.51, o Tesla šeimos gaminiams - 425.25 numeriu. Senesnių profesionalių vaizdo plokščių, kurių negalima atnaujinti iki šių versijų, pataisymai turėtų būti pataisyti per ateinančias dvi savaites.
Šaltinis: 3dnews.ru