NVIDIA هڪ انتباہ جاري ڪيو آهي ته ان جي پوئين ڊرائيور کي سنجيده سيڪيورٽي مسئلا آهن. سافٽ ويئر ۾ مليا بگس سروس حملن کي رد ڪرڻ جي اجازت ڏين ٿا، حملي ڪندڙن کي انتظامي استحقاق حاصل ڪرڻ جي اجازت ڏين ٿا، سڄي سسٽم جي حفاظت کي سمجھو. مسئلا متاثر ڪن ٿا GeForce GTX، GeForce RTX گرافڪس ڪارڊ، انهي سان گڏ Quadro ۽ Tesla سيريز مان پروفيشنل ڪارڊ. ضروري پيچ اڳ ۾ ئي تقريبن سڀني هارڊويئر مختلف قسمن لاء جاري ڪيا ويا آهن، جڏهن ته، اهي صارف جيڪي خودڪار ڊرائيور جي تازه ڪاري تي ڀروسو نٿا ڪن GeForce تجربو ذريعي انهن کي پيچ ٿيل نسخن کي انسٽال ڪرڻ گهرجي.
موڪلن تي NVIDIA پاران جاري ڪيل سيڪيورٽي بليٽن جي مطابق، مسئلو بنيادي ڊرائيور ڪنييل اجزاء مان هڪ کي متاثر ڪري ٿو (nvlddmkm.sys). سافٽ ويئر غلطيون ان ۾ ٺاهيل ڊيٽا جي هم وقت سازي سان گڏ ڊرائيور ۽ سسٽم جي عملن جي وچ ۾ ورهايل مختلف قسم جي بدسلوڪي حملن جو امڪان. خطرناڪ ڪيڙا ڊگھي عرصي کان NVIDIA ڪوڊ ۾ لڪي ويا آھن ۽ موجود آھن ڊرائيور ورزن ۾ GeForce وڊيو ڪارڊن لاءِ نمبر 430 سان گڏو گڏ ڊرائيورن ۾ پروفيشنل Quadro ۽ Tesla ڪارڊن لاءِ نمبر 390، 400، 418 ۽ 430 سان.
ان کان سواء، ڊرائيور انسٽالر ۾ هڪ ٻيو نازڪ غلطي دريافت ڪيو ويو. بليٽن جي مطابق، پروگرام غلط طور تي ونڊوز سسٽم لائبريرين کي لوڊ ڪري ٿو بغير انهن جي مقام يا دستخط جي جانچ ڪرڻ کان سواء. هي حملو ڪندڙن لاءِ دروازو کولي ٿو DLL فائلن کي چوري ڪرڻ لاءِ جيڪي اعليٰ ترجيحي سطح تي لوڊ ٿيل آهن.
اهي ڪمزوريون تمام سنجيده آهن، تنهن ڪري NVIDIA گرافڪس ڪارڊ جي سڀني استعمال ڪندڙن کي سختي سان سفارش ڪئي وئي آهي ته سسٽم ۾ نصب ٿيل ڊرائيورن کي اپڊيٽ ڪرڻ لاء درست نسخن ۾. جيڪڏهن اسان GeForce GTX ۽ GeForce RTX خاندانن جي ڪارڊ بابت ڳالهايو، پوء انهن لاء ڊرائيور جو محفوظ نسخو نمبر 430.64 (يا بعد ۾) آهي. Quadro خانداني ڪارڊن لاءِ، درست ٿيل ورجن نمبر 430.64 ۽ 425.51 آهن، ۽ ٽسلا خانداني پروڊڪٽس لاءِ - نمبر 425.25. پراڻن پروفيشنل گرافڪس ڪارڊن لاءِ جيڪي انهن نسخن ۾ اپڊيٽ نه ٿي ڪري سگھجن، فيڪس کي ايندڙ ٻن هفتن اندر عمل ڪرڻ گهرجي.
جو ذريعو: 3dnews.ru