Nvidia naprawia poważne luki w zabezpieczeniach kontrolerów geforce

Firma Nvidia opublikowała niedawno poprawkę do sterowników GeForce dla systemu Windows z powodu poważnych luk w zabezpieczeniach, które mogą pozwolić na ataki typu „odmowa usługi” i / lub uzyskać uprawnienia administratora, a tym samym zagrozić całemu systemowi.

Nvidia naprawia poważne wady bezpieczeństwa i zaleca instalację GeForce w wersji 430.64

Dotyczy to również układów GPU Quadro i Tesli, ale nie wszystkie otrzymały łatkę, a wiele z nich nie pojawi się do 13-20 maja.

Problem bezpieczeństwa „CVE-2019-5675”, najpoważniejszy z trzech, jest spowodowany dziurą w rdzeniu jednego z elementów kontrolera. Zasadniczo jądro jest bardzo ważną częścią sterownika, który ma specjalne uprawnienia do informacji, które można uzyskać dostęp i modyfikować. Ze względu na problem polegający na tym, że kontroler nie „właściwie synchronizuje współużytkowanych danych” (dane między kontrolerem a innymi częściami systemu), haker lub złośliwe oprogramowanie może teoretycznie uzyskać kontrolę nad systemem, atakując system z odmową obsługiwać lub zbierać dane ze względną łatwością.

Odwiedź nasz przewodnik po najlepszych kartach graficznych na rynku

Ponieważ sterownik nie sprawdza, czy niektóre pliki są sprawdzane w systemie Windows (błąd „CVE-2019-5676”), osoba atakująca może zastąpić pliki DLL i wprowadzić w błąd system lub użytkownika, który uważa, że ​​są one uzasadnione, i tym samym aktywuje jakiś typ atakować lub oszukiwać. Ponieważ pliki DLL są często automatycznie uruchamiane jako część programów, użytkownik lub system może nigdy nie wiedzieć, że biblioteka DLL jest faktycznie ukrytym złośliwym oprogramowaniem. Trzecia i ostatnia luka, „CVE-2019-5677”, może również oferować ataki typu „odmowa usługi” dzięki kolejnej awarii rdzenia.

Podobnie jak w przypadku większości poprawek, zdecydowanie zaleca się zainstalowanie najnowszych sterowników, którymi w systemie Windows jest GeForce w wersji 430.64.

Czcionka Tomshardware