NVIDIA ka lëshuar një paralajmërim se drejtuesit e saj të mëparshëm kanë probleme serioze sigurie. Gabimet e gjetura në softuer lejojnë kryerjen e sulmeve të mohimit të shërbimit, duke i lejuar sulmuesit të fitojnë privilegje administrative, duke kompromentuar sigurinë e të gjithë sistemit. Problemet prekin kartat grafike GeForce GTX, GeForce RTX, si dhe kartat profesionale nga seritë Quadro dhe Tesla. Arnimet e nevojshme tashmë janë lëshuar për pothuajse të gjitha variantet e harduerit, megjithatë, ata përdorues që nuk mbështeten në përditësimet automatike të drejtuesve përmes GeForce Experience duhet të instalojnë vetë versionet e korrigjuara.
Sipas një buletini sigurie të lëshuar nga NVIDIA gjatë festave, problemi prek një nga komponentët kryesorë të kernelit të drejtuesit (nvlddmkm.sys). Gabimet e softuerit të bëra në të me sinkronizimin e të dhënave të ndara midis drejtuesit dhe proceseve të sistemit hapin mundësinë e një sërë sulmesh me qëllim të keq. Defektet e rrezikshme kanë rrjedhur prej kohësh në kodin NVIDIA dhe janë të pranishme në versionet e drejtuesve për kartat video GeForce me numër 430, si dhe në drejtuesit për kartat profesionale Quadro dhe Tesla me numrat 390, 400, 418 dhe 430.
Për më tepër, një gabim tjetër kritik u zbulua në instaluesin e shoferit. Sipas buletinit, programi ngarkon gabimisht bibliotekat e sistemit të Windows pa kontrolluar vendndodhjen ose nënshkrimin e tyre. Kjo hap derën për sulmuesit që të mashtrojnë skedarët DLL që janë të ngarkuar në një nivel të lartë prioriteti.
Këto dobësi janë shumë serioze, kështu që të gjithë përdoruesit e kartave grafike NVIDIA rekomandohen fuqimisht të përditësojnë drejtuesit e instaluar në sistem në versionet e korrigjuara. Nëse flasim për kartat e familjeve GeForce GTX dhe GeForce RTX, atëherë për ta versioni i sigurt i shoferit është numri 430.64 (ose më vonë). Për kartat e familjes Quadro, versionet e korrigjuara janë me numër 430.64 dhe 425.51, dhe për produktet e familjes Tesla - numri 425.25. Për kartat grafike të vjetra profesionale që nuk mund të përditësohen në këto versione, rregullimet duhet të pasojnë brenda dy javëve të ardhshme.
Burimi: 3dnews.ru