NVIDIA نے ایک انتباہ جاری کیا ہے کہ اس کے پچھلے ڈرائیوروں کو سیکیورٹی کے سنگین مسائل ہیں۔ سافٹ ویئر میں پائے جانے والے کیڑے سروس حملوں سے انکار کرنے کی اجازت دیتے ہیں، حملہ آوروں کو انتظامی مراعات حاصل کرنے کی اجازت دیتے ہیں، اور پورے نظام کی سلامتی سے سمجھوتہ کرتے ہیں۔ مسائل GeForce GTX، GeForce RTX گرافکس کارڈز کے ساتھ ساتھ Quadro اور Tesla سیریز کے پروفیشنل کارڈز کو متاثر کرتے ہیں۔ تقریباً تمام ہارڈویئر ویریئنٹس کے لیے ضروری پیچ پہلے ہی جاری کیے جا چکے ہیں، تاہم، وہ صارفین جو GeForce Experience کے ذریعے خودکار ڈرائیور اپ ڈیٹس پر بھروسہ نہیں کرتے ہیں، انہیں خود ہی پیچ شدہ ورژن انسٹال کرنا چاہیے۔
NVIDIA کی طرف سے تعطیلات کے دوران جاری کردہ سیکیورٹی بلیٹن کے مطابق، یہ مسئلہ بنیادی ڈرائیور کرنل اجزاء میں سے ایک (nvlddmkm.sys) کو متاثر کرتا ہے۔ ڈرائیور اور سسٹم کے عمل کے درمیان اشتراک کردہ ڈیٹا کی مطابقت پذیری کے ساتھ اس میں سافٹ ویئر کی خرابیاں مختلف قسم کے بدنیتی پر مبنی حملوں کے امکانات کو کھول دیتی ہیں۔ خطرناک کیڑے طویل عرصے سے NVIDIA کوڈ میں لیک ہو چکے ہیں اور 430 نمبر والے GeForce ویڈیو کارڈز کے ساتھ ساتھ 390، 400، 418 اور 430 نمبر والے پیشہ ور Quadro اور Tesla کارڈز کے ڈرائیوروں میں موجود ہیں۔
اس کے علاوہ، ڈرائیور انسٹالر میں ایک اور اہم خامی دریافت ہوئی۔ بلیٹن کے مطابق، پروگرام ونڈوز سسٹم لائبریریوں کو ان کے مقام یا دستخط کی جانچ کیے بغیر غلط طریقے سے لوڈ کرتا ہے۔ اس سے حملہ آوروں کے لیے DLL فائلوں کو جعل سازی کرنے کا دروازہ کھل جاتا ہے جو کہ اعلیٰ ترجیحی سطح پر لوڈ ہوتی ہیں۔
یہ کمزوریاں بہت سنگین ہیں، اس لیے NVIDIA گرافکس کارڈز کے تمام صارفین کو سختی سے مشورہ دیا جاتا ہے کہ وہ سسٹم میں نصب ڈرائیورز کو درست ورژن میں اپ ڈیٹ کریں۔ اگر ہم GeForce GTX اور GeForce RTX خاندانوں کے کارڈز کے بارے میں بات کرتے ہیں، تو ان کے لیے ڈرائیور کا محفوظ ورژن نمبر 430.64 (یا بعد میں) ہے۔ Quadro فیملی کارڈز کے لیے، درست کیے گئے ورژن 430.64 اور 425.51 ہیں، اور Tesla فیملی پروڈکٹس کے لیے نمبر 425.25 ہیں۔ پرانے پروفیشنل گرافکس کارڈز کے لیے جنہیں ان ورژنز میں اپ ڈیٹ نہیں کیا جا سکتا، اگلے دو ہفتوں کے اندر اصلاحات کی جانی چاہیے۔
ماخذ: 3dnews.ru