Серьезные риски для безопасности драйверов NVIDIA GPU: что вам нужно делать

NVIDIA выпустила новые обновления программного обеспечения, чтобы исправить несколько уязвимостей, присутствующих в последних версиях графических драйверов. Одна уязвимость особенно актуальна, поскольку она может привести к повреждению системных файлов или открыть путь для атаки типа «отказ в обслуживании».

Основной недостаток безопасности получил оценку 8,4 из 10, что делает его наиболее опасным из заявленных. Злоумышленник потенциально может украсть информацию с компьютера пользователя путем повышения привилегий. Предполагается, что эта уязвимость связана с компонентом панели управления, который позволяет пользователям отслеживать производительность оборудования и настраивать некоторые параметры. Графические драйверы NVIDIA используются практически со всеми высокопроизводительными компьютерами и ноутбуками, особенно с Графические процессоры нацеливание геймеры и создатели. Считается, что драйверы, которые поставляются в комплекте с видеокартами под брендами GeForce, Tesla и Quadro, особенно подвержены текущим уязвимостям.

Как указал ThreatPost, недавний Бюллетень по безопасности NVIDIA перечисляет другие уязвимости, которые также присутствуют, в том числе те, которые могут позволить злоумышленнику внедрить вредоносные файлы DLL. Также были выявлены другие недостатки, влияющие на Virtual GPU Manager. VGPU - это инструмент, который можно использовать для подключения виртуальных машин к физической видеокарте. Также была обнаружена серьезная ошибка в плагине vGPU, которая снова могла привести к атаке типа «отказ в обслуживании».

Как исправить и предотвратить атаки

В бюллетене по безопасности исправлено множество недостатков, о которых, возможно, захотят знать все игроки и создатели. Важно прочитать эти бюллетени, поскольку они могут привести к компрометации системы и данных пользователя, а исправления обычно довольно просты. NVIDIA уже выпустила обновления программного обеспечения для затронутых графических драйверов, хотя обновления графических драйверов для версий R440 Tesla еще не доступны. Вместо этого они должны быть выпущены в ближайшие дни. Компания рекомендует пользователям загрузить и установить последнее обновление программного обеспечения со страницы загрузки драйверов NVIDIA. Обновления для программного обеспечения vGPU доступны на портале лицензирования NVIDIA.

Хотя об этих проблемах стоит знать, компании очень часто находят уязвимости в своих продуктах и ​​сообщают о них. В прошлом году GeForce Experience и драйвер графики Windows также содержат уязвимости высокой степени опасности. Как правило, пользователи должны постоянно обновлять драйверы и свои компьютеры, как и всегда. обнаружен серьезный недостаток безопасности, компании обычно быстро выпускают исправление, чтобы помочь справиться с проблема. Как и в случае с NVIDIA.

Источник: ThreatPost

Семья Шантель: Зимний Эверетт вдохновляет фанатов глэм-фитнес-фото

Об авторе