Компанія NVIDIA виступила з попередженням, що її попередні драйвери мають серйозні проблеми в безпеці. Помилки, знайдені в програмному забезпеченні, дозволяють проводити атаки класу «відмова в обслуговуванні», що дає змогу зловмисникам отримувати адміністраторські привілеї, ставлячи під загрозу безпеку всієї системи. Проблеми стосуються графічних карток GeForce GTX, GeForce RTX, а також професійних карток серій Quadro і Tesla. Необхідні латки вже випущені майже для всіх варіантів обладнання, однак користувачі, які не покладаються на автоматичне оновлення драйверів через GeForce Experience, повинні встановити виправлені версії самостійно.
Згідно з бюлетенем безпеки, випущеним NVIDIA протягом минулих свят, проблема стосується одного з базових компонентів ядра драйвера (nvlddmkm.sys). Допущені в ньому програмні помилки з синхронізацією даних, що розділяються між драйвером і системними процесами даних, відкривають можливість для різноманітних шкідливих атак. Небезпечні баги давно просочилися в код NVIDIA і є у версіях драйверів для відеокарт GeForce з номером 430, а також у драйверах для професійних карток Quadro і Tesla з номерами 390, 400, 418 і 430.
Крім того, ще одна критична помилка була виявлена і в інсталяторі драйвера. Як повідомляється в бюлетені, програма некоректно завантажує системні бібліотеки Windows, не перевіряючи ні їхнє розташування, ні сигнатуру. Це відкриває зловмисникам можливість замінювати завантажувані з високим рівнем пріоритету DLL-файли.
Дані вразливості дуже серйозні, тому всім користувачам графічних карт NVIDIA рекомендується оновити встановлені в системі драйвери на виправлені версії. Якщо говорити про карти сімейств GeForce GTX та GeForce RTX, то для них безпечна версія драйвера має номер 430.64 (або пізніший). Для карток сімейства Quadro виправлені версії мають номери 430.64 і 425.51, а для продуктів сімейства Tesla — номер 425.25. Для старих професійних графічних карток, які не можуть бути оновлені до вказаних версій, виправлення має наслідувати протягом найближчих двох тижнів.
Джерело: 3dnews.ru