Nvidia membaiki kecacatan keselamatan yang serius dalam pengawal geforcenya

Nvidia baru-baru ini mengeluarkan patch untuk pemacu GeForce untuk Windows kerana kelemahan keselamatan yang serius yang boleh membenarkan penafian serangan perkhidmatan dan / atau mendapatkan keistimewaan pentadbir, dengan itu mengorbankan keseluruhan sistem.

Nvidia membaiki kelemahan keselamatan yang serius dan mengesyorkan memasang versi GeForce 430.64

Quadro dan Tesla GPU juga terpengaruh, tetapi tidak semua telah menerima tampalan, dan ramai yang tidak akan sampai 13-20 Mei.

Masalah keamanan "CVE-2019-5675", yang paling serius dari ketiga, adalah disebabkan lubang di inti salah satu komponen pengawal. Pada dasarnya, kernel adalah bahagian yang sangat penting dari pemandu yang mempunyai keistimewaan khusus pada maklumat yang anda boleh mengakses dan mengubah suai. Oleh kerana masalah di mana pengawal tidak "menyegerakkan data yang dikongsi dengan betul" (data antara pengawal dan bahagian lain sistem), program penggodam atau malware secara teorinya dapat mengawal sistem, menyerang sistem dengan penolakan perkhidmatan atau mengumpul data dengan mudah.

Lawati panduan kami mengenai kad grafik terbaik di pasaran

Kerana pemandu tidak memeriksa sama ada fail tertentu disahkan di Windows (bug "CVE-2019-5676"), penyerang boleh menggantikan fail DLL dan menyesatkan sistem atau pengguna untuk mempercayai mereka adalah sah dan dengan itu mengaktifkan beberapa jenis menyerang atau menipu. Oleh kerana DLL sering dilaksanakan secara automatik sebagai sebahagian daripada program, pengguna atau sistem mungkin tidak pernah tahu bahawa DLL sebenarnya adalah perisian jahat yang menyamar. Kelemahan ketiga dan terakhir, "CVE-2019-5677", juga mampu menawarkan penyangkalan serangan perkhidmatan berkat kegagalan teras yang lain.

Seperti kebanyakan patch, sangat disyorkan bahawa anda memasang pemacu terkini ini, yang pada Windows adalah versi GeForce 430.64.

Fon Tomshardware