NVIDIA har utstedt en advarsel om at de tidligere driverne har alvorlige sikkerhetsproblemer. Bugs funnet i programvaren gjør det mulig å utføre tjenestenektangrep, noe som lar angripere få administrative rettigheter, og kompromittere sikkerheten til hele systemet. Problemene rammer GeForce GTX, GeForce RTX grafikkort, samt profesjonelle kort fra Quadro- og Tesla-serien. De nødvendige oppdateringene er allerede utgitt for nesten alle maskinvarevarianter, men de brukerne som ikke er avhengige av automatiske driveroppdateringer gjennom GeForce Experience må installere de lappede versjonene selv.
I følge en sikkerhetsbulletin utstedt av NVIDIA i løpet av ferien, påvirker problemet en av kjernekomponentene til driveren (nvlddmkm.sys). Programvarefeil laget i den med synkronisering av data som deles mellom driveren og systemprosessene åpner muligheten for en rekke ondsinnede angrep. Farlige feil har lenge blitt lekket inn i NVIDIA-koden og finnes i driverversjoner for GeForce-skjermkort med nummer 430, samt i drivere for profesjonelle Quadro- og Tesla-kort med nummer 390, 400, 418 og 430.
I tillegg ble det oppdaget en annen kritisk feil i driverinstallasjonsprogrammet. I følge bulletinen laster programmet feil Windows-systembiblioteker uten å sjekke plasseringen eller signaturen. Dette åpner døren for angripere til å forfalske DLL-filer som er lastet inn med høy prioritet.
Disse sårbarhetene er svært alvorlige, så alle brukere av NVIDIA-grafikkort anbefales på det sterkeste å oppdatere driverne som er installert i systemet til korrigerte versjoner. Hvis vi snakker om kort fra GeForce GTX- og GeForce RTX-familiene, er den sikre versjonen av driveren for dem nummer 430.64 (eller senere). For Quadro-familiekort er de korrigerte versjonene nummerert 430.64 og 425.51, og for Tesla-familieprodukter - nummer 425.25. For eldre profesjonelle grafikkort som ikke kan oppdateres til disse versjonene, bør rettelser følge i løpet av de neste to ukene.
Kilde: 3dnews.ru