В драйверах Nvidia обнаружены проблемы безопасности высокой степени угрозы.
Nvidia выявила несколько тревожных проблем с безопасностью в драйверах видеокарт и настоятельно рекомендует всем, кто использует один из графических процессоров компании, как можно скорее обновить драйвера.
Согласно ThreatPost, существует пять ошибок безопасности драйверов, каждая из которых имеет высокие баллы по шкале уязвимости CVSS.
Самой опасной из ошибок безопасности, признанных Nvidia, является CVE-2021-1074, которая получила 7,5 из 10 баллов по шкале CVSS. Эта ошибка была обнаружена в установщике драйверов Nvidia, и могла позволить злоумышленнику с физическим доступом заменить ресурс приложения вредоносными файлами. Это привело бы к запуску вредоносного кода, краже личной информации и другим потенциальным опасностям.
Между тем, CVE-2021-1075 – ещё одна ошибка высокой степени серьезности (7,3 балла CVSS), обнаруженная в обработчике nvlddmkm.sys для DxgkDdiEscape. Как поясняет ThreatPost, «программа переименовывает указатель, содержащий недействительную ячейку памяти, что может привести к выполнению кода, отказу в обслуживании или повышению привилегий».
CVE-2021-1076 – ошибка средней степени угрозы, обнаруженная в драйвере дисплея видеокарты Nvidia для Windows и ядра Linux, при которой злоумышленники могут использовать неверный контроль доступа для запуска атак типа «отказ в обслуживании», кражи информации или повреждения данных.
CVE-2021-1077 представляет собой средний риск для драйверов Windows и Linux, где драйвер «использует счетчик ссылок для управления некорректно обновленным ресурсом, что может привести к отказу в обслуживании».
Существует и ещё одна ошибка средней степени угрозы, CVE-2021-1078, которая была обнаружена во всех версиях драйверов Nvidia для Windows и снова допускает влияние на ядро системы – в этот раз соблюдение нулевого указателя может приводить к сбою компьютера.
Если этого вам мало, Nvidia также выявила восемь программных уязвимостей в своём программном обеспечении vGPU – и они влияют на рабочие станции и рабочие нагрузки с поддержкой искусственного интеллекта, каждая уязвимость имеет средний или высокий уровень угрозы.
ЧТО ВЫ ДОЛЖНЫ ДЕЛАТЬ?
Nvidia поспешно выпустила обновление драйверов, чтобы решить эти уязвимости, они должны быть установлены как можно скорее, вы можете воспользоваться с этой целью страницей загрузки драйверов Nvidia, либо через приложение GeForce Experience, если оно у вас установлено.
Ознакомьтесь с нашим руководством по обновлению и установке последних драйверов Nvidia, если вам потребуется дополнительная помощь.
Количество и серьезность этих ошибок безопасности, безусловно, вызывает беспокойство, но мы связались с Nvidia для получения комментариев.
