NVIDIA, önceki sürücülerinin ciddi güvenlik sorunları yaşadığına dair bir uyarı yayınladı. Yazılımda bulunan hatalar, hizmet reddi saldırılarının gerçekleştirilmesine olanak tanıyarak saldırganların yönetici ayrıcalıkları kazanmasına olanak tanıyarak tüm sistemin güvenliğini tehlikeye atıyor. Sorunlar GeForce GTX, GeForce RTX grafik kartlarının yanı sıra Quadro ve Tesla serisindeki profesyonel kartları da etkiliyor. Hemen hemen tüm donanım çeşitleri için gerekli yamalar zaten yayınlandı, ancak GeForce Experience aracılığıyla otomatik sürücü güncellemelerine güvenmeyen kullanıcıların yamalı sürümleri kendilerinin yüklemesi gerekiyor.
NVIDIA'nın tatil döneminde yayınladığı güvenlik bültenine göre sorun, çekirdek sürücü çekirdeği bileşenlerinden birini (nvlddmkm.sys) etkiliyor. Sürücü ve sistem işlemleri arasında paylaşılan verilerin senkronizasyonu ile yapılan yazılım hataları, çeşitli kötü niyetli saldırı olasılığını açar. Tehlikeli hatalar uzun zamandır NVIDIA koduna sızdırılmış durumda ve 430 numaralı GeForce video kartlarının sürücü versiyonlarında ve 390, 400, 418 ve 430 numaralı profesyonel Quadro ve Tesla kartlarının sürücülerinde mevcut.
Ayrıca sürücü yükleyicisinde başka bir kritik hata daha keşfedildi. Bültene göre program, Windows sistem kitaplıklarını konumlarını veya imzalarını kontrol etmeden hatalı bir şekilde yüklüyor. Bu, saldırganların yüksek öncelik düzeyinde yüklenen DLL dosyalarını taklit etmelerinin kapısını açar.
Bu güvenlik açıkları çok ciddi olduğundan, tüm NVIDIA grafik kartı kullanıcılarının sistemde yüklü olan sürücüleri düzeltilmiş sürümlere güncellemeleri şiddetle tavsiye edilir. GeForce GTX ve GeForce RTX ailelerinin kartlarından bahsedersek, onlar için sürücünün güvenli sürümü 430.64 (veya üstü) sayısıdır. Quadro ailesi kartları için düzeltilmiş versiyonlar 430.64 ve 425.51 olarak, Tesla ailesi ürünleri için ise 425.25 olarak numaralandırılmıştır. Bu sürümlere güncellenemeyen eski profesyonel grafik kartları için önümüzdeki iki hafta içinde düzeltmelerin yapılması gerekecektir.
Kaynak: 3dnews.ru