НВИДИА је издала упозорење да њени претходни драјвери имају озбиљне безбедносне проблеме. Грешке пронађене у софтверу омогућавају извођење напада ускраћивањем услуге, омогућавајући нападачима да стекну административне привилегије, угрожавајући безбедност читавог система. Проблеми утичу на ГеФорце ГТКС, ГеФорце РТКС графичке картице, као и на професионалне картице из Куадро и Тесла серија. Потребне закрпе су већ објављене за скоро све варијанте хардвера, међутим, они корисници који се не ослањају на аутоматско ажурирање драјвера преко ГеФорце Екпериенце-а морају сами да инсталирају закрпљене верзије.
Према безбедносном билтену који је издала НВИДИА током празника, проблем утиче на једну од компоненти језгра језгра драјвера (нвлддмкм.сис). Софтверске грешке направљене у њему са синхронизацијом података које деле драјвер и системски процеси отварају могућност за разне злонамерне нападе. Опасне грешке су одавно процуриле у НВИДИА код и присутне су у верзијама драјвера за ГеФорце видео картице са бројем 430, као и у драјверима за професионалне Куадро и Тесла картице са бројевима 390, 400, 418 и 430.
Поред тога, откривена је још једна критична грешка у инсталационом програму драјвера. Према билтену, програм погрешно учитава Виндовс системске библиотеке без провере њихове локације или потписа. Ово отвара врата нападачима да лажирају ДЛЛ датотеке које се учитавају на нивоу високог приоритета.
Ове рањивости су веома озбиљне, тако да се свим корисницима НВИДИА графичких картица топло препоручује да ажурирају управљачке програме инсталиране у систему на исправљене верзије. Ако говоримо о картицама породица ГеФорце ГТКС и ГеФорце РТКС, онда је за њих сигурна верзија драјвера број 430.64 (или новија). За картице породице Куадро, исправљене верзије су означене бројем 430.64 и 425.51, а за производе породице Тесла - бројем 425.25. За старије професионалне графичке картице које се не могу ажурирати на ове верзије, поправке би требало да уследе у наредне две недеље.
Извор: 3дневс.ру