Sterowniki NVIDIA mają luki w zabezpieczeniach, firma namawia wszystkich do pilnej aktualizacji
NVIDIA wydała ostrzeżenie, że, że jego poprzednie sterowniki mają poważne problemy z bezpieczeństwem. Błędy, znaleźć w oprogramowaniu, pozwalają na ataki typu „odmowa usługi”., co pozwala atakującym uzyskać uprawnienia administratora, zagrażając bezpieczeństwu całego systemu. Problemy wpływające na karty graficzne GeForce GTX, GeForce RTX, a także profesjonalne karty z serii Quadro i Tesla. Niezbędne łatki zostały już wydane dla prawie wszystkich wariantów sprzętu, jednak ci użytkownicy, które nie polegają na automatycznych aktualizacjach sterowników za pośrednictwem GeForce Experience, należy samodzielnie zainstalować poprawione wersje.
Według biuletynu bezpieczeństwa, wydany przez firmę NVIDIA w ubiegłe wakacje, problem dotyczy jednego z podstawowych elementów rdzenia sterownika (nvlddmkm.sys). Popełnione w nim błędy oprogramowania przy synchronizacji danych udostępnianych pomiędzy sterownikiem a procesami systemowymi otwierają możliwość różnych złośliwych ataków. Niebezpieczne błędy już dawno wyciekły do kodu NVIDIA i są obecne w wersjach sterowników dla kart graficznych GeForce o numerze 430, a także w sterownikach do profesjonalnych kart Quadro i Tesla z numerami 390, 400, 418 I 430.
Oprócz, w instalatorze sterownika wykryto kolejny krytyczny błąd. Jak podano w biuletynie, program nie ładuje poprawnie bibliotek systemu Windows, bez sprawdzania ich lokalizacji, brak podpisu. Otwiera to atakującym możliwość fałszowania plików DLL ładowanych z wysokim priorytetem..
Luki te są bardzo poważne, Dlatego też wszystkim użytkownikom kart graficznych NVIDIA zdecydowanie zaleca się aktualizację sterowników zainstalowanych w systemie do poprawionych wersji. Jeśli mówimy o kartach z rodziny GeForce GTX i GeForce RTX, to dla nich bezpieczna wersja sterownika ma numer 430.64 (lub później). W przypadku kart rodziny Quadro poprawione wersje są numerowane 430.64 I 425.51, a dla produktów z rodziny Tesla – liczba 425.25. Dla starszych profesjonalnych kart graficznych, których nie można zaktualizować do określonych wersji, korekty powinny nastąpić w ciągu najbliższych dwóch tygodni.
