NVIDIA దాని మునుపటి డ్రైవర్లకు తీవ్రమైన భద్రతా సమస్యలు ఉన్నాయని హెచ్చరిక జారీ చేసింది. సాఫ్ట్‌వేర్‌లో కనుగొనబడిన బగ్‌లు సేవా నిరాకరణ దాడులను నిర్వహించడానికి అనుమతిస్తాయి, దాడి చేసేవారు పరిపాలనా అధికారాలను పొందేందుకు అనుమతిస్తుంది, మొత్తం సిస్టమ్ యొక్క భద్రతను రాజీ చేస్తుంది. సమస్యలు GeForce GTX, GeForce RTX గ్రాఫిక్స్ కార్డ్‌లు, అలాగే క్వాడ్రో మరియు టెస్లా సిరీస్‌లోని ప్రొఫెషనల్ కార్డ్‌లను ప్రభావితం చేస్తాయి. దాదాపు అన్ని హార్డ్‌వేర్ వేరియంట్‌లకు అవసరమైన ప్యాచ్‌లు ఇప్పటికే విడుదల చేయబడ్డాయి, అయినప్పటికీ, GeForce అనుభవం ద్వారా ఆటోమేటిక్ డ్రైవర్ నవీకరణలపై ఆధారపడని వినియోగదారులు తప్పనిసరిగా ప్యాచ్ చేసిన సంస్కరణలను ఇన్‌స్టాల్ చేయాలి.
సెలవు దినాలలో NVIDIA జారీ చేసిన భద్రతా బులెటిన్ ప్రకారం, సమస్య కోర్ డ్రైవర్ కెర్నల్ భాగాలలో ఒకదానిని ప్రభావితం చేస్తుంది (nvlddmkm.sys). డ్రైవర్ మరియు సిస్టమ్ ప్రక్రియల మధ్య భాగస్వామ్యం చేయబడిన డేటా యొక్క సమకాలీకరణతో సాఫ్ట్‌వేర్ లోపాలు అనేక రకాల హానికరమైన దాడులకు అవకాశం కల్పిస్తాయి. డేంజరస్ బగ్‌లు చాలా కాలంగా NVIDIA కోడ్‌లోకి లీక్ చేయబడ్డాయి మరియు 430 నంబర్‌తో ఉన్న GeForce వీడియో కార్డ్‌ల కోసం డ్రైవర్ వెర్షన్‌లలో అలాగే 390, 400, 418 మరియు 430 నంబర్‌లతో ప్రొఫెషనల్ క్వాడ్రో మరియు టెస్లా కార్డ్‌ల డ్రైవర్‌లలో ఉన్నాయి.
అదనంగా, డ్రైవర్ ఇన్‌స్టాలర్‌లో మరొక క్లిష్టమైన లోపం కనుగొనబడింది. బులెటిన్ ప్రకారం, ప్రోగ్రామ్ విండోస్ సిస్టమ్ లైబ్రరీలను వాటి స్థానాన్ని లేదా సంతకాన్ని తనిఖీ చేయకుండా తప్పుగా లోడ్ చేస్తుంది. ఇది అధిక ప్రాధాన్యతా స్థాయిలో లోడ్ చేయబడిన DLL ఫైల్‌లను మోసగించడానికి దాడి చేసేవారికి తలుపులు తెరుస్తుంది.
ఈ దుర్బలత్వాలు చాలా తీవ్రమైనవి, కాబట్టి NVIDIA గ్రాఫిక్స్ కార్డ్‌ల వినియోగదారులందరూ సిస్టమ్‌లో ఇన్‌స్టాల్ చేసిన డ్రైవర్‌లను సరిదిద్దబడిన సంస్కరణలకు నవీకరించాలని గట్టిగా సిఫార్సు చేస్తారు. మేము GeForce GTX మరియు GeForce RTX కుటుంబాల కార్డుల గురించి మాట్లాడినట్లయితే, వారికి డ్రైవర్ యొక్క సురక్షితమైన సంస్కరణ సంఖ్య 430.64 (లేదా తరువాత). క్వాడ్రో ఫ్యామిలీ కార్డ్‌ల కోసం, సరిదిద్దబడిన సంస్కరణలు 430.64 మరియు 425.51, మరియు టెస్లా కుటుంబ ఉత్పత్తుల కోసం - సంఖ్య 425.25. ఈ వెర్షన్‌లకు అప్‌డేట్ చేయలేని పాత ప్రొఫెషనల్ గ్రాఫిక్స్ కార్డ్‌ల కోసం, రాబోయే రెండు వారాల్లో పరిష్కారాలు అనుసరించాలి.
మూలం: 3dnews.ru