Η Nvidia επισκευάζει σοβαρά ελαττώματα ασφαλείας στους ελεγκτές geforce της

Η Nvidia κυκλοφόρησε πρόσφατα μια ενημερωμένη έκδοση κώδικα για τους οδηγούς GeForce για Windows, λόγω των σοβαρών αδυναμιών ασφαλείας που θα μπορούσαν να επιτρέψουν επιθέσεις άρνησης εξυπηρέτησης ή / και να αποκτήσουν προνόμια διαχειριστή, θέτοντας έτσι σε κίνδυνο ολόκληρο το σύστημα.

Η Nvidia επιδιορθώνει σοβαρά ελαττώματα ασφαλείας και συνιστά την εγκατάσταση της GeForce έκδοση 430.64

Οι μονάδες GPU Quadro και Tesla επηρεάζονται επίσης, αλλά όχι όλοι έχουν λάβει ένα έμπλαστρο, και πολλοί δεν θα είναι μέχρι τις 13-20 Μαΐου.

Το πρόβλημα ασφαλείας "CVE-2019-5675", το πιο σοβαρό από τα τρία, οφείλεται σε μια οπή στον πυρήνα ενός από τα στοιχεία του ελεγκτή. Βασικά, ο πυρήνας είναι ένα πολύ σημαντικό μέρος του προγράμματος οδήγησης που έχει ειδικά προνόμια στις πληροφορίες στις οποίες μπορείτε να έχετε πρόσβαση και να τροποποιήσετε. Λόγω ενός προβλήματος στο οποίο ο ελεγκτής δεν "συγχρονίζει σωστά τα κοινά δεδομένα" (δεδομένα μεταξύ του ελεγκτή και άλλων τμημάτων του συστήματος), ένα πρόγραμμα hacker ή malware θα μπορούσε θεωρητικά να αποκτήσει τον έλεγχο ενός συστήματος, επιτίθεται σε ένα σύστημα με άρνηση την υπηρεσία ή τη συλλογή δεδομένων με σχετική ευκολία.

Επισκεφτείτε τον οδηγό μας σχετικά με τις καλύτερες κάρτες γραφικών στην αγορά

Επειδή το πρόγραμμα οδήγησης δεν ελέγχει εάν ορισμένα αρχεία επικυρώνονται στα Windows (σφάλμα "CVE-2019-5676"), ένας εισβολέας μπορεί να αντικαταστήσει τα αρχεία DLL και να παραπλανήσει το σύστημα ή το χρήστη για να πιστεύει ότι είναι νόμιμα και ενεργοποιώντας έτσι κάποιο είδος επίθεση ή εξαπάτηση. Δεδομένου ότι τα DLL συχνά εκτελούνται αυτόματα ως μέρος των προγραμμάτων, ένας χρήστης ή το σύστημα μπορεί να μην γνωρίζουν ποτέ ότι ένα DLL είναι στην πραγματικότητα κακόβουλο λογισμικό σε μεταμφίεση. Η τρίτη και τελευταία ευπάθεια, "CVE-2019-5677", είναι επίσης ικανή να προσφέρει επιθέσεις άρνησης εξυπηρέτησης χάρη σε μια άλλη βασική αποτυχία.

Όπως συμβαίνει με τα περισσότερα μπαλώματα, συνιστάται να εγκαταστήσετε αυτά τα πιο πρόσφατα προγράμματα οδήγησης, τα οποία στα Windows είναι GeForce έκδοση 430.64.

Γραμματοσειρά Tomshardware