NVIDIA ได้ออกคำเตือนว่าไดรเวอร์ก่อนหน้านี้มีปัญหาด้านความปลอดภัยร้ายแรง จุดบกพร่องที่พบในซอฟต์แวร์ทำให้สามารถดำเนินการโจมตีแบบปฏิเสธบริการได้ ทำให้ผู้โจมตีได้รับสิทธิ์ระดับผู้ดูแลระบบ ส่งผลให้ความปลอดภัยของทั้งระบบลดลง ปัญหาดังกล่าวส่งผลต่อ GeForce GTX, กราฟิกการ์ด GeForce RTX รวมถึงการ์ดระดับมืออาชีพจากซีรีส์ Quadro และ Tesla แพตช์ที่จำเป็นได้รับการเผยแพร่แล้วสำหรับฮาร์ดแวร์เกือบทุกรุ่น อย่างไรก็ตาม ผู้ใช้ที่ไม่ต้องการการอัปเดตไดรเวอร์อัตโนมัติผ่าน GeForce Experience จะต้องติดตั้งเวอร์ชันแพตช์ด้วยตนเอง
ตามประกาศด้านความปลอดภัยที่ออกโดย NVIDIA ในช่วงวันหยุด ปัญหานี้ส่งผลกระทบต่อองค์ประกอบเคอร์เนลไดรเวอร์หลักตัวใดตัวหนึ่ง (nvlddmkm.sys) ข้อผิดพลาดของซอฟต์แวร์ที่เกิดขึ้นด้วยการซิงโครไนซ์ข้อมูลที่ใช้ร่วมกันระหว่างไดรเวอร์และกระบวนการของระบบเปิดโอกาสให้เกิดการโจมตีที่เป็นอันตรายได้หลากหลาย ข้อบกพร่องที่เป็นอันตรายรั่วไหลไปยังรหัส NVIDIA มานานแล้วและมีอยู่ในเวอร์ชันไดรเวอร์สำหรับการ์ดแสดงผล GeForce ที่มีหมายเลข 430 รวมถึงในไดรเวอร์สำหรับการ์ด Quadro และ Tesla มืออาชีพที่มีหมายเลข 390, 400, 418 และ 430
นอกจากนี้ยังพบข้อผิดพลาดร้ายแรงอีกประการหนึ่งในโปรแกรมติดตั้งไดรเวอร์ ตามประกาศ โปรแกรมโหลดไลบรารีระบบ Windows อย่างไม่ถูกต้องโดยไม่ตรวจสอบตำแหน่งหรือลายเซ็น นี่เป็นการเปิดประตูให้ผู้โจมตีสามารถปลอมแปลงไฟล์ DLL ที่โหลดในระดับความสำคัญสูงได้
ช่องโหว่เหล่านี้มีความร้ายแรงมาก ดังนั้นจึงขอแนะนำให้ผู้ใช้กราฟิกการ์ด NVIDIA ทุกคนอัปเดตไดรเวอร์ที่ติดตั้งในระบบให้เป็นเวอร์ชันที่ถูกต้อง หากเราพูดถึงการ์ดตระกูล GeForce GTX และ GeForce RTX ไดรเวอร์เวอร์ชันที่ปลอดภัยสำหรับพวกเขาคือหมายเลข 430.64 (หรือใหม่กว่า) สำหรับการ์ดตระกูล Quadro เวอร์ชันที่แก้ไขจะมีหมายเลข 430.64 และ 425.51 และสำหรับผลิตภัณฑ์ตระกูล Tesla - หมายเลข 425.25 สำหรับกราฟิกการ์ดมืออาชีพรุ่นเก่าที่ไม่สามารถอัปเดตเป็นเวอร์ชันเหล่านี้ได้ ควรมีการแก้ไขตามมาภายในสองสัปดาห์ข้างหน้า
ที่มา: 3dnews.ru