Ang NVIDIA ay naglabas ng babala na ang mga naunang driver nito ay may malubhang problema sa seguridad. Ang mga bug na natagpuan sa software ay nagbibigay-daan sa pagtanggi sa mga pag-atake ng serbisyo, na nagpapahintulot sa mga umaatake na makakuha ng mga pribilehiyong pang-administratibo, na nakompromiso ang seguridad ng buong system. Ang mga problema ay nakakaapekto sa GeForce GTX, GeForce RTX graphics card, pati na rin sa mga propesyonal na card mula sa Quadro at Tesla series. Ang mga kinakailangang patch ay nailabas na para sa halos lahat ng mga variant ng hardware, gayunpaman, ang mga user na hindi umaasa sa mga awtomatikong pag-update ng driver sa pamamagitan ng GeForce Experience ay dapat mag-install ng mga patched na bersyon mismo.
Ayon sa isang bulletin ng seguridad na inisyu ng NVIDIA sa mga holiday, ang isyu ay nakakaapekto sa isa sa mga pangunahing bahagi ng kernel ng driver (nvlddmkm.sys). Ang mga error sa software na ginawa sa loob nito kasama ang pag-synchronize ng data na ibinahagi sa pagitan ng driver at mga proseso ng system ay nagbubukas ng posibilidad para sa iba't ibang malisyosong pag-atake. Matagal nang nai-leak ang mga mapanganib na bug sa NVIDIA code at naroroon sa mga bersyon ng driver para sa GeForce video card na may numero 430, pati na rin sa mga driver para sa mga propesyonal na Quadro at Tesla card na may mga numerong 390, 400, 418 at 430.
Bilang karagdagan, ang isa pang kritikal na error ay natuklasan sa installer ng driver. Ayon sa bulletin, mali ang pag-load ng program sa mga library ng Windows system nang hindi sinusuri ang kanilang lokasyon o lagda. Binubuksan nito ang pinto para sa mga umaatake na manloko ng mga DLL file na na-load sa isang mataas na antas ng priyoridad.
Ang mga kahinaang ito ay napakaseryoso, kaya lahat ng mga gumagamit ng NVIDIA graphics card ay lubos na inirerekomenda na i-update ang mga driver na naka-install sa system sa mga naitama na bersyon. Kung pinag-uusapan natin ang tungkol sa mga card ng mga pamilyang GeForce GTX at GeForce RTX, kung gayon para sa kanila ang ligtas na bersyon ng driver ay numero 430.64 (o mas bago). Para sa mga Quadro family card, ang mga naitama na bersyon ay may bilang na 430.64 at 425.51, at para sa mga produkto ng pamilya ng Tesla - numero 425.25. Para sa mga mas lumang propesyonal na graphics card na hindi maa-update sa mga bersyong ito, dapat sundin ang mga pag-aayos sa loob ng susunod na dalawang linggo.
Pinagmulan: 3dnews.ru