Az NVIDIA figyelmeztet a grafikus kártyák kritikus sebezhetőségére

Az NVIDIA sürgős ügyet terjesztettfigyelmeztetés a GeForce, Quadro és Tesla videokártya-modellek észlelt sebezhetőségére. A probléma kiküszöbölése érdekében az ilyen GPU-val rendelkező eszközök tulajdonosai frissítsék az illesztőprogramokat.

Összességében öt sebezhetőséget azonosítottakjelen van a GeForce grafikus kártyák összes illesztőprogramjában (legfeljebb 431,60). A legveszélyesebb sebezhetőség (CVE-2019-5683) 8,8 ponttal rendelkezik, és lehetővé teszi a hackerek számára a kód végrehajtását, szolgáltatásmegtagadást okozzon és kiváltságokat állapítson meg. A biztonsági rések (CVE-2019-5684 és CVE-2019-5685) ugyanazokat a műveleteket hajtják végre csak a DirectX segítségével. A Windows 7 vagy újabb rendszert futtató számítógépek veszélyben vannak.

Új GeForce illesztőprogram-verzió 431.60 a hivatalos NVIDIA weboldalon található. A Quadro és a Tesla esetében le kell töltenie a saját illesztőprogramjait, az R418 vagy R400 verziók esetében a frissítés csak augusztus 12-én és 19-én érkezik meg.

Az optimizmust az a tény inspirálja, hogy a támadó hackerezéséhez helyi hozzáférésre van szükség a rendszerhez, ami azt jelenti, hogy a közelben tartózkodnia kell.