NVIDIA telah mengeluarkan amaran bahawa pemandunya sebelum ini mempunyai masalah keselamatan yang serius. Pepijat yang ditemui dalam perisian membenarkan serangan penafian perkhidmatan dijalankan, membenarkan penyerang mendapat keistimewaan pentadbiran, menjejaskan keselamatan keseluruhan sistem. Masalah ini menjejaskan GeForce GTX, kad grafik GeForce RTX, serta kad profesional daripada siri Quadro dan Tesla. Tampalan yang diperlukan telah pun dikeluarkan untuk hampir semua varian perkakasan, namun, pengguna yang tidak bergantung pada kemas kini pemacu automatik melalui Pengalaman GeForce mesti memasang sendiri versi yang ditambal.
Menurut buletin keselamatan yang dikeluarkan oleh NVIDIA sepanjang cuti, isu ini mempengaruhi salah satu komponen inti pemacu teras (nvlddmkm.sys). Ralat perisian yang dibuat di dalamnya dengan penyegerakan data yang dikongsi antara pemacu dan proses sistem membuka kemungkinan untuk pelbagai serangan berniat jahat. Pepijat berbahaya telah lama dibocorkan ke dalam kod NVIDIA dan terdapat dalam versi pemacu untuk kad video GeForce dengan nombor 430, serta dalam pemacu untuk kad Quadro profesional dan Tesla dengan nombor 390, 400, 418 dan 430.
Di samping itu, satu lagi ralat kritikal ditemui dalam pemasang pemacu. Menurut buletin, program ini salah memuatkan perpustakaan sistem Windows tanpa memeriksa lokasi atau tandatangannya. Ini membuka pintu kepada penyerang untuk menipu fail DLL yang dimuatkan pada tahap keutamaan tinggi.
Kerentanan ini sangat serius, jadi semua pengguna kad grafik NVIDIA amat disyorkan untuk mengemas kini pemacu yang dipasang dalam sistem kepada versi yang diperbetulkan. Jika kita bercakap tentang kad keluarga GeForce GTX dan GeForce RTX, maka bagi mereka versi selamat pemandu adalah nombor 430.64 (atau lebih baru). Untuk kad keluarga Quadro, versi yang diperbetulkan adalah bernombor 430.64 dan 425.51, dan untuk produk keluarga Tesla - nombor 425.25. Untuk kad grafik profesional lama yang tidak boleh dikemas kini kepada versi ini, pembetulan harus diikuti dalam masa dua minggu akan datang.
Sumber: 3dnews.ru