A NVIDIA emitiu um aviso de que seus drivers anteriores apresentam sérios problemas de segurança. Bugs encontrados no software permitem a realização de ataques de negação de serviço, permitindo que invasores obtenham privilégios administrativos, comprometendo a segurança de todo o sistema. Os problemas afetam placas gráficas GeForce GTX, GeForce RTX, bem como placas profissionais das séries Quadro e Tesla. Os patches necessários já foram lançados para quase todas as variantes de hardware, no entanto, aqueles usuários que não dependem de atualizações automáticas de driver por meio do GeForce Experience devem instalar eles próprios as versões corrigidas.
De acordo com um boletim de segurança emitido pela NVIDIA durante as férias, o problema afeta um dos principais componentes do kernel do driver (nvlddmkm.sys). Erros de software cometidos nele com a sincronização de dados compartilhados entre o driver e os processos do sistema abrem a possibilidade para uma variedade de ataques maliciosos. Bugs perigosos vazaram há muito tempo no código da NVIDIA e estão presentes em versões de drivers para placas de vídeo GeForce com número 430, bem como em drivers para placas profissionais Quadro e Tesla com números 390, 400, 418 e 430.
Além disso, outro erro crítico foi descoberto no instalador do driver. Segundo o boletim, o programa carrega incorretamente as bibliotecas do sistema Windows sem verificar sua localização ou assinatura. Isso abre a porta para que invasores falsifiquem arquivos DLL carregados em um nível de alta prioridade.
Essas vulnerabilidades são muito graves, portanto, é altamente recomendável que todos os usuários de placas gráficas NVIDIA atualizem os drivers instalados no sistema para versões corrigidas. Se falamos de placas das famílias GeForce GTX e GeForce RTX, então para elas a versão segura do driver é o número 430.64 (ou posterior). Para placas da família Quadro, as versões corrigidas são numeradas 430.64 e 425.51, e para produtos da família Tesla - número 425.25. Para placas gráficas profissionais mais antigas que não podem ser atualizadas para essas versões, as correções deverão ocorrer nas próximas duas semanas.
Fonte: 3dnews.ru