Resna varnostna tveganja gonilnika NVIDIA GPU: kaj morate storiti

NVIDIA je izdal nove posodobitve programske opreme za odpravo več ranljivosti, ki so prisotne v zadnjih različicah njegovih grafičnih gonilnikov. Ena ranljivost je še posebej nujna, saj lahko povzroči poškodovane sistemske datoteke ali odpre pot do napada na zavrnitev storitve.

Glavna varnostna napaka je bila ocenjena z 8,4 od 10, zaradi česar je najnevarnejša od napovedanih. Napadalec bi lahko potencialno ukradel podatke iz uporabnikovega računalnika z stopnjevanjem privilegijev. Ta ranljivost naj bi bila povezana s komponento nadzorne plošče, ki uporabnikom omogoča spremljanje delovanja strojne opreme in prilagajanje več nastavitev. NVIDIA-jevi grafični gonilniki se uporabljajo v skoraj vseh vrhunskih računalnikih in prenosnih računalnikih, zlasti tistih z grafični procesorji ciljanje igralci iger in ustvarjalci. Za gonilnike, ki so priloženi grafičnim karticam z blagovnimi znamkami GeForce, Tesla in Quadro, se razume, da so še posebej nagnjeni k trenutnim ranljivostim.

Kot je poudaril

ThreatPost, nedavno Varnostni bilten NVIDIA navaja druge ranljivosti, ki so prav tako prisotne, vključno s tistimi, ki bi lahko napadalcu omogočile vsaditev zlonamernih datotek DLL. Ugotovljene so bile tudi druge pomanjkljivosti, ki vplivajo na Virtual GPU Manager. VGPU je orodje, ki ga je mogoče uporabiti za povezavo navideznih strojev s fizično grafično kartico. Ugotovljeno je bilo tudi, da je pri vtičniku vGPU prisotna resna napaka, ki bi lahko ponovno povzročila napad na zavrnitev storitve.

Kako popraviti in preprečiti napade

V varnostnem biltenu je obravnavanih veliko pomanjkljivosti, o katerih bi se morda želeli zavedati vsi igralci iger in ustvarjalci. Pomembno je, da preberete te biltene, saj lahko povzročijo ogroženost uporabniškega sistema in podatkov, popravki pa so običajno precej enostavni. NVIDIA je že izdala posodobitve programske opreme za prizadete grafične gonilnike, čeprav posodobitve grafičnih gonilnikov za različice R440 Tesla še niso na voljo. Namesto tega naj bi izšli v prihodnjih dneh. Podjetje priporoča, da uporabniki prenesejo in namestijo najnovejšo posodobitev programske opreme prek strani za prenos gonilnikov NVIDIA. Posodobitve za programsko opremo vGPU so na voljo prek licenčnega portala NVIDIA.

Čeprav je o teh vprašanjih vredno vedeti, je za podjetja zelo pogosto, da najdejo in objavijo ranljivosti v svojih izdelkih. Lani je, GeForce Experience in Windows Graphics gonilnik je bilo ugotovljeno tudi, da vsebujeta zelo resne ranljivosti. Splošno pravilo je, da morajo uporabniki vedno skrbeti za posodobitev gonilnikov in svojih računalnikov, kot kadar koli če je ugotovljena velika varnostna napaka, podjetja običajno hitro izdajo popravek, ki pomaga pri soočanju z njim težava. Kot je to v primeru NVIDIA.

vir: ThreatPost

The Family Chantel: Winter Everett navdušuje oboževalce s fotografijo Glam Fitness

O avtorju