NVIDIA ir izplatījusi brīdinājumu, ka tās iepriekšējiem draiveriem ir nopietnas drošības problēmas. Programmatūrā atrastās kļūdas ļauj veikt pakalpojumu liegšanas uzbrukumus, ļaujot uzbrucējiem iegūt administratīvās privilēģijas, tādējādi apdraudot visas sistēmas drošību. Problēmas skar GeForce GTX, GeForce RTX grafiskās kartes, kā arī profesionālās Quadro un Tesla sērijas kartes. Nepieciešamie ielāpi jau ir izdoti gandrīz visiem aparatūras variantiem, tomēr tiem lietotājiem, kuri nepaļaujas uz automātiskajiem draiveru atjauninājumiem, izmantojot GeForce Experience, ielāpotās versijas jāinstalē pašiem.
Saskaņā ar drošības biļetenu, ko NVIDIA izdevusi brīvdienās, problēma skar vienu no galvenā draivera kodola komponentiem (nvlddmkm.sys). Programmatūras kļūdas, kas tajā pieļautas, sinhronizējot datus, kas koplietoti starp draiveri un sistēmas procesiem, paver iespēju dažādiem ļaunprātīgiem uzbrukumiem. Bīstamas kļūdas jau sen ir noplūdušas NVIDIA kodā un ir sastopamas draiveru versijās GeForce videokartēm ar numuru 430, kā arī profesionālo Quadro un Tesla karšu draiveros ar numuriem 390, 400, 418 un 430.
Turklāt draivera instalēšanas programmā tika atklāta vēl viena būtiska kļūda. Saskaņā ar biļetenu programma nepareizi ielādē Windows sistēmas bibliotēkas, nepārbaudot to atrašanās vietu vai parakstu. Tas paver iespēju uzbrucējiem viltot DLL failus, kas tiek ielādēti augstas prioritātes līmenī.
Šīs ievainojamības ir ļoti nopietnas, tāpēc visiem NVIDIA grafisko karšu lietotājiem ir ļoti ieteicams atjaunināt sistēmā instalētos draiverus uz labotajām versijām. Ja mēs runājam par GeForce GTX un GeForce RTX saimes kartēm, tad viņiem drošā draivera versija ir 430.64 (vai jaunāka). Quadro ģimenes kartēm labotās versijas ir numurētas ar 430.64 un 425.51, bet Tesla ģimenes produktiem - ar numuru 425.25. Vecākām profesionālajām grafiskajām kartēm, kuras nevar atjaunināt uz šīm versijām, nākamo divu nedēļu laikā būs jāveic labojumi.
Avots: 3dnews.ru