NVIDIA ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਛੇਕ ਹਨ; ਕੰਪਨੀ ਹਰ ਕਿਸੇ ਨੂੰ ਤੁਰੰਤ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਤਾਕੀਦ ਕਰਦੀ ਹੈ

NVIDIA ਨੇ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ ਕਿ ਇਸਦੇ ਪਿਛਲੇ ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਹਨ। ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਪਾਏ ਗਏ ਬੱਗ ਸੇਵਾ ਹਮਲਿਆਂ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਹਮਲਾਵਰਾਂ ਨੂੰ ਪ੍ਰਬੰਧਕੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਪੂਰੇ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦੇ ਹਨ। ਸਮੱਸਿਆਵਾਂ GeForce GTX, GeForce RTX ਗ੍ਰਾਫਿਕਸ ਕਾਰਡਾਂ ਦੇ ਨਾਲ-ਨਾਲ Quadro ਅਤੇ Tesla ਸੀਰੀਜ਼ ਦੇ ਪੇਸ਼ੇਵਰ ਕਾਰਡਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। ਲਗਭਗ ਸਾਰੇ ਹਾਰਡਵੇਅਰ ਵੇਰੀਐਂਟਸ ਲਈ ਲੋੜੀਂਦੇ ਪੈਚ ਪਹਿਲਾਂ ਹੀ ਜਾਰੀ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ, ਹਾਲਾਂਕਿ, ਜਿਹੜੇ ਉਪਭੋਗਤਾ GeForce ਅਨੁਭਵ ਦੁਆਰਾ ਆਟੋਮੈਟਿਕ ਡਰਾਈਵਰ ਅੱਪਡੇਟ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਨੂੰ ਪੈਚ ਕੀਤੇ ਸੰਸਕਰਣਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਇੰਸਟਾਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

NVIDIA ਦੁਆਰਾ ਛੁੱਟੀਆਂ ਦੌਰਾਨ ਜਾਰੀ ਕੀਤੇ ਸੁਰੱਖਿਆ ਬੁਲੇਟਿਨ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਮੁੱਦਾ ਕੋਰ ਡਰਾਈਵਰ ਕਰਨਲ ਕੰਪੋਨੈਂਟਾਂ ਵਿੱਚੋਂ ਇੱਕ (nvlddmkm.sys) ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਡ੍ਰਾਈਵਰ ਅਤੇ ਸਿਸਟਮ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿਚਕਾਰ ਸਾਂਝੇ ਕੀਤੇ ਡੇਟਾ ਦੇ ਸਮਕਾਲੀਕਰਨ ਨਾਲ ਇਸ ਵਿੱਚ ਕੀਤੀਆਂ ਗਈਆਂ ਸੌਫਟਵੇਅਰ ਗਲਤੀਆਂ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਖਤਰਨਾਕ ਹਮਲਿਆਂ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਖੋਲ੍ਹਦੀਆਂ ਹਨ। ਖਤਰਨਾਕ ਬੱਗ ਲੰਬੇ ਸਮੇਂ ਤੋਂ NVIDIA ਕੋਡ ਵਿੱਚ ਲੀਕ ਹੋ ਚੁੱਕੇ ਹਨ ਅਤੇ ਨੰਬਰ 430 ਵਾਲੇ GeForce ਵੀਡੀਓ ਕਾਰਡਾਂ ਦੇ ਨਾਲ ਨਾਲ 390, 400, 418 ਅਤੇ 430 ਨੰਬਰਾਂ ਵਾਲੇ ਪੇਸ਼ੇਵਰ ਕਵਾਡਰੋ ਅਤੇ ਟੇਸਲਾ ਕਾਰਡਾਂ ਦੇ ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਮੌਜੂਦ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡਰਾਈਵਰ ਇੰਸਟਾਲਰ ਵਿੱਚ ਇੱਕ ਹੋਰ ਗੰਭੀਰ ਗਲਤੀ ਲੱਭੀ ਗਈ ਸੀ। ਬੁਲੇਟਿਨ ਦੇ ਅਨੁਸਾਰ, ਪ੍ਰੋਗਰਾਮ ਵਿੰਡੋਜ਼ ਸਿਸਟਮ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਸਥਾਨ ਜਾਂ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ ਗਲਤ ਢੰਗ ਨਾਲ ਲੋਡ ਕਰਦਾ ਹੈ। ਇਹ ਹਮਲਾਵਰਾਂ ਲਈ DLL ਫਾਈਲਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਦਰਵਾਜ਼ਾ ਖੋਲ੍ਹਦਾ ਹੈ ਜੋ ਉੱਚ ਤਰਜੀਹ ਪੱਧਰ 'ਤੇ ਲੋਡ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਬਹੁਤ ਗੰਭੀਰ ਹਨ, ਇਸਲਈ NVIDIA ਗ੍ਰਾਫਿਕਸ ਕਾਰਡਾਂ ਦੇ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਸਥਾਪਤ ਡਰਾਈਵਰਾਂ ਨੂੰ ਠੀਕ ਕੀਤੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਅਪਡੇਟ ਕਰਨ ਦੀ ਜ਼ੋਰਦਾਰ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇ ਅਸੀਂ GeForce GTX ਅਤੇ GeForce RTX ਪਰਿਵਾਰਾਂ ਦੇ ਕਾਰਡਾਂ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਉਹਨਾਂ ਲਈ ਡਰਾਈਵਰ ਦਾ ਸੁਰੱਖਿਅਤ ਸੰਸਕਰਣ ਨੰਬਰ 430.64 (ਜਾਂ ਬਾਅਦ ਵਾਲਾ) ਹੈ। ਕਵਾਡਰੋ ਫੈਮਿਲੀ ਕਾਰਡਾਂ ਲਈ, ਸਹੀ ਕੀਤੇ ਸੰਸਕਰਣਾਂ ਨੂੰ 430.64 ਅਤੇ 425.51 ਨੰਬਰ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਟੇਸਲਾ ਪਰਿਵਾਰ ਦੇ ਉਤਪਾਦਾਂ ਲਈ - ਨੰਬਰ 425.25 ਹੈ। ਪੁਰਾਣੇ ਪੇਸ਼ੇਵਰ ਗ੍ਰਾਫਿਕਸ ਕਾਰਡਾਂ ਲਈ ਜੋ ਇਹਨਾਂ ਸੰਸਕਰਣਾਂ ਲਈ ਅੱਪਡੇਟ ਨਹੀਂ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਅਗਲੇ ਦੋ ਹਫ਼ਤਿਆਂ ਦੇ ਅੰਦਰ ਫਿਕਸ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ।

ਸਰੋਤ: 3dnews.ru