NVIDIA ഡ്രൈവറുകൾക്ക് സുരക്ഷാ ദ്വാരങ്ങളുണ്ട്; അടിയന്തിരമായി അപ്‌ഡേറ്റ് ചെയ്യാൻ കമ്പനി എല്ലാവരോടും അഭ്യർത്ഥിക്കുന്നു

NVIDIA അതിന്റെ മുൻ ഡ്രൈവർമാർക്ക് ഗുരുതരമായ സുരക്ഷാ പ്രശ്നങ്ങളുണ്ടെന്ന് മുന്നറിയിപ്പ് നൽകി. സോഫ്‌റ്റ്‌വെയറിൽ കണ്ടെത്തിയ ബഗുകൾ സേവന നിഷേധ ആക്രമണങ്ങൾ നടത്താൻ അനുവദിക്കുന്നു, ആക്രമണകാരികൾക്ക് അഡ്മിനിസ്‌ട്രേറ്റീവ് പ്രത്യേകാവകാശങ്ങൾ നേടാൻ അനുവദിക്കുന്നു, ഇത് മുഴുവൻ സിസ്റ്റത്തിന്റെയും സുരക്ഷയിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നു. പ്രശ്‌നങ്ങൾ ജിഫോഴ്‌സ് ജിടിഎക്‌സ്, ജിഫോഴ്‌സ് ആർടിഎക്‌സ് ഗ്രാഫിക്‌സ് കാർഡുകൾ, ക്വാഡ്രോ, ടെസ്‌ല സീരീസിൽ നിന്നുള്ള പ്രൊഫഷണൽ കാർഡുകൾ എന്നിവയെ ബാധിക്കുന്നു. മിക്കവാറും എല്ലാ ഹാർഡ്‌വെയർ വേരിയന്റുകൾക്കും ആവശ്യമായ പാച്ചുകൾ ഇതിനകം പുറത്തിറക്കിയിട്ടുണ്ട്, എന്നിരുന്നാലും, ജിഫോഴ്‌സ് അനുഭവത്തിലൂടെയുള്ള ഓട്ടോമാറ്റിക് ഡ്രൈവർ അപ്‌ഡേറ്റുകളെ ആശ്രയിക്കാത്ത ഉപയോക്താക്കൾ പാച്ച് ചെയ്ത പതിപ്പുകൾ സ്വയം ഇൻസ്റ്റാൾ ചെയ്യണം.

അവധി ദിവസങ്ങളിൽ എൻവിഡിയ പുറത്തിറക്കിയ സുരക്ഷാ ബുള്ളറ്റിൻ അനുസരിച്ച്, ഈ പ്രശ്നം പ്രധാന ഡ്രൈവർ കേർണൽ ഘടകങ്ങളിൽ ഒന്നിനെ (nvlddmkm.sys) ബാധിക്കുന്നു. ഡ്രൈവറും സിസ്റ്റം പ്രക്രിയകളും തമ്മിൽ പങ്കിടുന്ന ഡാറ്റയുടെ സിൻക്രൊണൈസേഷനുമായി അതിൽ വരുത്തിയ സോഫ്റ്റ്വെയർ പിശകുകൾ പലതരം ക്ഷുദ്ര ആക്രമണങ്ങൾക്കുള്ള സാധ്യത തുറക്കുന്നു. NVIDIA കോഡിലേക്ക് അപകടകരമായ ബഗുകൾ വളരെക്കാലമായി ചോർന്നിട്ടുണ്ട്, കൂടാതെ 430 നമ്പർ ഉള്ള ജിഫോഴ്‌സ് വീഡിയോ കാർഡുകൾക്കായുള്ള ഡ്രൈവർ പതിപ്പുകളിലും 390, 400, 418, 430 നമ്പറുകളുള്ള പ്രൊഫഷണൽ ക്വാഡ്രോ, ടെസ്‌ല കാർഡുകൾക്കുള്ള ഡ്രൈവറുകളിലും ഉണ്ട്.

കൂടാതെ, ഡ്രൈവർ ഇൻസ്റ്റാളറിൽ മറ്റൊരു ഗുരുതരമായ പിശക് കണ്ടെത്തി. ബുള്ളറ്റിൻ അനുസരിച്ച്, വിൻഡോസ് സിസ്റ്റം ലൈബ്രറികളുടെ സ്ഥാനമോ ഒപ്പോ പരിശോധിക്കാതെ പ്രോഗ്രാം തെറ്റായി ലോഡ് ചെയ്യുന്നു. ഉയർന്ന മുൻഗണനാ തലത്തിൽ ലോഡ് ചെയ്‌തിരിക്കുന്ന DLL ഫയലുകൾ കബളിപ്പിക്കാൻ ഇത് ആക്രമണകാരികൾക്ക് വാതിൽ തുറക്കുന്നു.

ഈ കേടുപാടുകൾ വളരെ ഗുരുതരമാണ്, അതിനാൽ എൻവിഡിയ ഗ്രാഫിക്സ് കാർഡുകളുടെ എല്ലാ ഉപയോക്താക്കളും സിസ്റ്റത്തിൽ ഇൻസ്റ്റാൾ ചെയ്ത ഡ്രൈവറുകൾ തിരുത്തിയ പതിപ്പുകളിലേക്ക് അപ്ഡേറ്റ് ചെയ്യാൻ ശക്തമായി ശുപാർശ ചെയ്യുന്നു. ജിഫോഴ്സ് ജിടിഎക്സ്, ജിഫോഴ്സ് ആർടിഎക്സ് കുടുംബങ്ങളുടെ കാർഡുകളെക്കുറിച്ച് നമ്മൾ സംസാരിക്കുകയാണെങ്കിൽ, അവർക്ക് ഡ്രൈവറിന്റെ സുരക്ഷിത പതിപ്പ് നമ്പർ 430.64 ആണ് (അല്ലെങ്കിൽ പിന്നീട്). ക്വാഡ്രോ ഫാമിലി കാർഡുകൾക്ക്, തിരുത്തിയ പതിപ്പുകൾ 430.64, 425.51 എന്നിങ്ങനെയും ടെസ്‌ല ഫാമിലി ഉൽപ്പന്നങ്ങൾക്ക് - നമ്പർ 425.25 എന്നതുമാണ്. ഈ പതിപ്പുകളിലേക്ക് അപ്‌ഡേറ്റ് ചെയ്യാൻ കഴിയാത്ത പഴയ പ്രൊഫഷണൽ ഗ്രാഫിക്‌സ് കാർഡുകൾക്ക്, അടുത്ത രണ്ടാഴ്‌ചയ്‌ക്കുള്ളിൽ പരിഹാരങ്ങൾ പാലിക്കണം.

അവലംബം: 3dnews.ru