NVIDIA imetoa onyo kwamba madereva wake wa awali wana matatizo makubwa ya usalama. Hitilafu zinazopatikana katika programu huruhusu kukataliwa kwa mashambulizi ya huduma kutekelezwa, kuruhusu wavamizi kupata marupurupu ya utawala, na kuhatarisha usalama wa mfumo mzima. Matatizo huathiri GeForce GTX, kadi za michoro za GeForce RTX, pamoja na kadi za kitaaluma kutoka kwa mfululizo wa Quadro na Tesla. Viraka muhimu tayari vimetolewa kwa karibu anuwai zote za vifaa, hata hivyo, watumiaji hao ambao hawategemei sasisho za kiotomatiki za kiendeshi kupitia Uzoefu wa GeForce lazima wasakinishe matoleo yaliyopigwa wenyewe.
Kulingana na taarifa ya usalama iliyotolewa na NVIDIA wakati wa likizo, suala hili huathiri mojawapo ya vipengee vya msingi vya kiendeshi (nvlddmkm.sys). Makosa ya programu yaliyofanywa ndani yake na maingiliano ya data iliyoshirikiwa kati ya dereva na michakato ya mfumo hufungua uwezekano wa aina mbalimbali za mashambulizi mabaya. Mende hatari kwa muda mrefu zimevuja kwenye msimbo wa NVIDIA na zipo katika matoleo ya viendeshi vya kadi za video za GeForce zilizo na nambari 430, na pia katika madereva ya kadi za kitaalamu za Quadro na Tesla zilizo na nambari 390, 400, 418 na 430.
Kwa kuongeza, hitilafu nyingine muhimu iligunduliwa katika kisakinishi cha dereva. Kulingana na taarifa, programu hiyo inapakia vibaya maktaba za mfumo wa Windows bila kuangalia eneo lao au saini. Hii inafungua mlango kwa washambuliaji kuharibu faili za DLL ambazo zimepakiwa katika kiwango cha kipaumbele cha juu.
Udhaifu huu ni mbaya sana, kwa hivyo watumiaji wote wa kadi za picha za NVIDIA wanapendekezwa sana kusasisha viendeshi vilivyosakinishwa kwenye mfumo kwa matoleo yaliyosahihishwa. Ikiwa tunazungumzia kuhusu kadi za familia za GeForce GTX na GeForce RTX, basi kwao toleo la salama la dereva ni namba 430.64 (au baadaye). Kwa kadi za familia za Quadro, matoleo yaliyosahihishwa yana nambari 430.64 na 425.51, na kwa bidhaa za familia za Tesla - nambari 425.25. Kwa kadi za kitaalamu za michoro ambazo haziwezi kusasishwa kwa matoleo haya, marekebisho yanapaswa kufuata ndani ya wiki mbili zijazo.
Chanzo: 3dnews.ru