NVIDIA parantos ngaluarkeun peringatan yén supirna sateuacana ngagaduhan masalah kaamanan anu serius. Bug anu kapanggih dina parangkat lunak ngamungkinkeun panolakan serangan jasa dilaksanakeun, anu ngamungkinkeun para panyerang nampi hak-hak administratif, ngaganggu kaamanan sadaya sistem. Masalah mangaruhan GeForce GTX, kartu grafik GeForce RTX, kitu ogé kartu profésional ti séri Quadro na Tesla. Patch anu diperyogikeun parantos dileupaskeun pikeun ampir sadaya varian hardware, kumaha waé, pangguna anu henteu ngandelkeun apdet supir otomatis ngalangkungan GeForce Experience kedah masang versi anu ditambal sorangan.
Numutkeun kana buletin kaamanan anu dikaluarkeun ku NVIDIA salami liburan, masalahna mangaruhan salah sahiji komponén kernel supir inti (nvlddmkm.sys). Kasalahan parangkat lunak anu dilakukeun dina éta kalayan sinkronisasi data anu dibagi antara supir sareng prosés sistem muka kamungkinan pikeun rupa-rupa serangan jahat. Bug bahaya parantos lami bocor kana kode NVIDIA sareng aya dina vérsi supir pikeun kartu vidéo GeForce kalayan nomer 430, ogé dina supir pikeun kartu Quadro sareng Tesla profésional kalayan nomer 390, 400, 418 sareng 430.
Sajaba ti éta, kasalahan kritis sejen kapanggih dina installer supir. Numutkeun kana buletin, program éta salah ngamuat perpustakaan sistem Windows tanpa mariksa lokasi atanapi tandatanganana. Ieu muka panto pikeun panyerang pikeun spoof file DLL anu dimuat dina tingkat prioritas anu luhur.
Kerentanan ieu parah pisan, ku kituna sadaya pangguna kartu grafik NVIDIA disarankeun pisan pikeun ngapdet panggerak anu dipasang dina sistem kana versi anu dilereskeun. Lamun urang ngobrol ngeunaan kartu kulawarga GeForce GTX na GeForce RTX, pikeun aranjeunna versi aman supir - angka 430.64 (atawa engké). Pikeun kartu kulawarga Quadro, versi anu dilereskeun nyaéta 430.64 sareng 425.51, sareng pikeun produk kulawarga Tesla - nomer 425.25. Pikeun kartu grafik profésional heubeul nu teu bisa diropéa kana versi ieu, perbaikan kudu nuturkeun dina dua minggu ka hareup.
sumber: 3dnews.ru