NVIDIA ड्राइभरहरूमा सुरक्षा प्वालहरू छन्; कम्पनीले सबैलाई तत्काल अद्यावधिक गर्न आग्रह गर्दछ

NVIDIA ले चेतावनी जारी गरेको छ कि यसका अघिल्लो ड्राइभरहरूमा गम्भीर सुरक्षा समस्याहरू छन्। सफ्टवेयरमा भेटिएका बगहरूले सेवा आक्रमणहरूलाई अस्वीकार गर्न अनुमति दिन्छ, आक्रमणकारीहरूलाई प्रशासनिक विशेषाधिकारहरू प्राप्त गर्न अनुमति दिन्छ, सम्पूर्ण प्रणालीको सुरक्षामा सम्झौता गर्दछ। समस्याहरूले GeForce GTX, GeForce RTX ग्राफिक्स कार्डहरू, साथै Quadro र Tesla श्रृंखलाका व्यावसायिक कार्डहरूलाई असर गर्छ। आवश्यक प्याचहरू पहिले नै लगभग सबै हार्डवेयर भेरियन्टहरूको लागि जारी गरिएको छ, तथापि, ती प्रयोगकर्ताहरू जो GeForce अनुभव मार्फत स्वचालित ड्राइभर अपडेटहरूमा भर पर्दैनन् उनीहरूले प्याच गरिएका संस्करणहरू आफैं स्थापना गर्नुपर्छ।

NVIDIA द्वारा छुट्टीहरूमा जारी गरिएको सुरक्षा बुलेटिन अनुसार, मुद्दाले कोर ड्राइभर कर्नेल कम्पोनेन्टहरू (nvlddmkm.sys) लाई असर गर्छ। ड्राइभर र प्रणाली प्रक्रियाहरू बीच साझेदारी गरिएको डाटाको सिङ्क्रोनाइजेसनको साथ यसमा बनाइएको सफ्टवेयर त्रुटिहरूले विभिन्न प्रकारका दुर्भावनापूर्ण आक्रमणहरूको सम्भावना खोल्छ। खतरनाक बगहरू लामो समयदेखि NVIDIA कोडमा लीक गरिएको छ र 430 नम्बर भएका GeForce भिडियो कार्डहरूको लागि ड्राइभर संस्करणहरूमा, साथै 390, 400, 418 र 430 नम्बरहरू भएका पेशेवर क्वाड्रो र टेस्ला कार्डहरूको लागि ड्राइभरहरूमा उपस्थित छन्।

थप रूपमा, ड्राइभर स्थापनाकर्तामा अर्को महत्वपूर्ण त्रुटि फेला पर्यो। बुलेटिनका अनुसार, कार्यक्रमले विन्डोज प्रणाली पुस्तकालयहरूलाई तिनीहरूको स्थान वा हस्ताक्षर जाँच नगरी गलत रूपमा लोड गर्दछ। यसले आक्रमणकारीहरूलाई उच्च प्राथमिकता स्तरमा लोड गरिएका DLL फाइलहरू लुट्ने ढोका खोल्छ।

यी कमजोरीहरू धेरै गम्भीर छन्, त्यसैले NVIDIA ग्राफिक्स कार्डका सबै प्रयोगकर्ताहरूलाई प्रणालीमा स्थापित ड्राइभरहरूलाई सुधारिएको संस्करणहरूमा अद्यावधिक गर्न कडा रूपमा सिफारिस गरिन्छ। यदि हामी GeForce GTX र GeForce RTX परिवारहरूको कार्डहरूको बारेमा कुरा गर्छौं, त्यसपछि तिनीहरूका लागि चालकको सुरक्षित संस्करण नम्बर 430.64 (वा पछि) हो। क्वाड्रो परिवार कार्डहरूको लागि, सुधार गरिएको संस्करणहरू 430.64 र 425.51 नम्बरमा छन्, र टेस्ला परिवारका उत्पादनहरूको लागि - नम्बर 425.25। पुराना व्यावसायिक ग्राफिक्स कार्डहरूको लागि जुन यी संस्करणहरूमा अद्यावधिक गर्न सकिँदैन, फिक्सहरू अर्को दुई हप्ता भित्र पछ्याउनुपर्दछ।

स्रोत: 3dnews.ru