У драйверах NVIDIA - дірки в безпеці, компанія закликає всіх терміново оновитися
Компанія NVIDIA виступила з попередженням про те, що її попередні драйвери мають серйозні проблеми в безпеці. помилки, знайдені в програмному забезпеченні, дозволяють проводити атаки класу «відмова в обслуговуванні», що дозволяє зловмисникам отримувати адміністраторські привілеї, ставлячи під загрозу безпеку всієї системи. Проблеми стосуються графічних карток GeForce GTX, GeForce RTX, а також професійних карт серій Quadro та Tesla. Необхідні латки вже випущені майже для всіх варіантів обладнання, однак ті користувачі, які не покладаються на автоматичне оновлення драйверів через GeForce Experience, повинні встановити виправлені версії самостійно.
Згідно з бюлетенем безпеки, випущеному NVIDIA протягом минулих свят, проблема стосується одного з базових компонентів ядра драйвера (nvlddmkm.sys). Допущені в ньому програмні помилки з синхронізацією даних, що розділяються між драйвером і системними процесами даних, відкривають можливість для різноманітних шкідливих атак.. Небезпечні баги давно проникли в код NVIDIA і є у версіях драйверів для відеокарт GeForce з номером 430, а також у драйверах для професійних карток Quadro і Tesla з номерами 390, 400, 418 і 430.
Крім того, ще одна критична помилка була виявлена і в інсталяторі драйвера. Як повідомляється в бюлетені, програма некоректно завантажує системні бібліотеки Windows, не перевіряючи ні їхнє місце розташування, немає підпису. Це відкриває зловмисникам можливість підміняти DLL-файли, що завантажуються з високим рівнем пріоритету..
Дані вразливості дуже серйозні, тому всім користувачам графічних карт NVIDIA рекомендується оновити встановлені в системі драйвери на виправлені версії. Якщо говорити про карти сімейств GeForce GTX та GeForce RTX, то для них безпечна версія драйвера має номер 430.64 (або пізніший). Для карток сімейства Quadro виправлені версії мають номери 430.64 і 425.51, а для продуктів сімейства Tesla – номер 425.25. Для старих професійних графічних карт, які не можуть бути оновлені до вказаних версій, виправлення повинні наслідувати протягом найближчих двох тижнів.
