Возачите на NVIDIA имаат безбедносни дупки; компанијата ги повикува сите итно да се ажурираат

NVIDIA издаде предупредување дека нејзините претходни драјвери имаат сериозни безбедносни проблеми. Пронајдените грешки во софтверот овозможуваат извршување на напади за одбивање на услугата, дозволувајќи им на напаѓачите да добијат административни привилегии, загрозувајќи ја безбедноста на целиот систем. Проблемите ги засегаат графичките картички GeForce GTX, GeForce RTX, како и професионалните картички од сериите Quadro и Tesla. Потребните закрпи се веќе објавени за речиси сите хардверски варијанти, меѓутоа, оние корисници кои не се потпираат на автоматско ажурирање на драјверите преку GeForce Experience мора сами да ги инсталираат закрпените верзии.

Според безбедносниот билтен издаден од NVIDIA за време на празниците, проблемот влијае на една од основните компоненти на јадрото на двигателот (nvlddmkm.sys). Софтверските грешки направени во него со синхронизацијата на податоците споделени помеѓу двигателот и системските процеси отвораат можност за различни малициозни напади. Опасните грешки одамна се протекоа во кодот на NVIDIA и се присутни во верзиите на драјвери за видео картичките GeForce со број 430, како и во драјверите за професионалните Quadro и Tesla картички со броевите 390, 400, 418 и 430.

Покрај тоа, уште една критична грешка беше откриена во инсталаторот на драјверот. Според билтенот, програмата погрешно ги вчитува системските библиотеки на Windows без да ја провери нивната локација или потпис. Ова ја отвора вратата за напаѓачите да ги измамат датотеките DLL што се вчитани на високо приоритетно ниво.

Овие пропусти се многу сериозни, така што на сите корисници на графичките картички NVIDIA им се препорачува строго да ги ажурираат двигателите инсталирани во системот на коригирани верзии. Ако зборуваме за картички на семејствата GeForce GTX и GeForce RTX, тогаш за нив безбедната верзија на возачот е број 430.64 (или понова). За семејните картички Quadro, коригираните верзии се нумерирани со 430.64 и 425.51, а за производите на семејството Tesla - број 425.25. За постарите професионални графички картички кои не може да се ажурираат на овие верзии, поправките треба да следат во следните две недели.

Извор: 3dnews.ru