NVIDIA ड्रायव्हर्सना सुरक्षा छिद्रे आहेत; कंपनी प्रत्येकाला तात्काळ अपडेट करण्याचे आवाहन करते

NVIDIA ने चेतावणी जारी केली आहे की त्याच्या मागील ड्रायव्हर्सना गंभीर सुरक्षा समस्या आहेत. सॉफ्टवेअरमध्ये आढळलेल्या बगांमुळे सर्व्हिस हल्ले नाकारता येतात, आक्रमणकर्त्यांना प्रशासकीय विशेषाधिकार मिळू शकतात, संपूर्ण सिस्टमच्या सुरक्षिततेशी तडजोड होते. समस्या GeForce GTX, GeForce RTX ग्राफिक्स कार्ड्स, तसेच क्वाड्रो आणि टेस्ला मालिकेतील व्यावसायिक कार्डांवर परिणाम करतात. जवळजवळ सर्व हार्डवेअर प्रकारांसाठी आवश्यक पॅचेस आधीच रिलीझ केले गेले आहेत, तथापि, जे वापरकर्ते GeForce अनुभवाद्वारे स्वयंचलित ड्रायव्हर अद्यतनांवर अवलंबून नाहीत त्यांनी पॅच केलेल्या आवृत्त्या स्वतः स्थापित करणे आवश्यक आहे.

NVIDIA द्वारे सुट्टीच्या दिवशी जारी केलेल्या सुरक्षा बुलेटिननुसार, समस्या कोर ड्रायव्हर कर्नल घटकांपैकी एक (nvlddmkm.sys) प्रभावित करते. ड्रायव्हर आणि सिस्टम प्रक्रियेदरम्यान सामायिक केलेल्या डेटाच्या सिंक्रोनाइझेशनसह सॉफ्टवेअर त्रुटी विविध प्रकारच्या दुर्भावनापूर्ण हल्ल्यांची शक्यता उघडतात. NVIDIA कोडमध्ये धोकादायक बग फार पूर्वीपासून लीक झाले आहेत आणि ते 430 क्रमांकासह GeForce व्हिडिओ कार्ड्ससाठी ड्रायव्हर आवृत्त्यांमध्ये तसेच 390, 400, 418 आणि 430 क्रमांक असलेल्या व्यावसायिक क्वाड्रो आणि टेस्ला कार्ड्सच्या ड्रायव्हरमध्ये आहेत.

याव्यतिरिक्त, ड्रायव्हर इंस्टॉलरमध्ये आणखी एक गंभीर त्रुटी आढळली. बुलेटिननुसार, प्रोग्राम विंडोज सिस्टम लायब्ररी त्यांचे स्थान किंवा स्वाक्षरी न तपासता चुकीच्या पद्धतीने लोड करतो. हे आक्रमणकर्त्यांना उच्च प्राधान्य स्तरावर लोड केलेल्या DLL फाइल्सची फसवणूक करण्याचे दरवाजे उघडते.

या भेद्यता खूप गंभीर आहेत, म्हणून NVIDIA ग्राफिक्स कार्डच्या सर्व वापरकर्त्यांना सिस्टममध्ये स्थापित ड्राइव्हर्स दुरुस्त केलेल्या आवृत्त्यांमध्ये अद्यतनित करण्याची जोरदार शिफारस केली जाते. जर आपण GeForce GTX आणि GeForce RTX कुटुंबांच्या कार्डांबद्दल बोललो तर त्यांच्यासाठी ड्रायव्हरची सुरक्षित आवृत्ती क्रमांक 430.64 (किंवा नंतरची) आहे. क्वाड्रो फॅमिली कार्ड्ससाठी, दुरुस्त केलेल्या आवृत्त्यांना 430.64 आणि 425.51 क्रमांक दिले आहेत आणि टेस्ला फॅमिली उत्पादनांसाठी - क्रमांक 425.25 आहेत. जुन्या व्यावसायिक ग्राफिक्स कार्ड्ससाठी जे या आवृत्त्यांमध्ये अद्यतनित केले जाऊ शकत नाहीत, पुढील दोन आठवड्यांमध्ये निराकरणे करणे आवश्यक आहे.

स्त्रोत: 3dnews.ru