Nvidia sửa chữa các lỗi bảo mật nghiêm trọng trong bộ điều khiển geforce của mình

Nvidia gần đây đã phát hành một bản vá cho trình điều khiển GeForce cho Windows do các lỗ hổng bảo mật nghiêm trọng có thể cho phép từ chối các cuộc tấn công dịch vụ và / hoặc giành quyền quản trị viên, do đó làm tổn hại toàn bộ hệ thống.

Nvidia sửa chữa các lỗi bảo mật nghiêm trọng và khuyên bạn nên cài đặt GeForce phiên bản 430.64

GPU Quadro và Tesla cũng bị ảnh hưởng, nhưng không phải tất cả đều nhận được bản vá và nhiều người sẽ không đến ngày 13-20 / 5.

Vấn đề bảo mật của CV CV-2019-5675, nghiêm trọng nhất trong ba, là do một lỗ hổng trong lõi của một trong các thành phần của bộ điều khiển. Về cơ bản, kernel là một phần rất quan trọng của trình điều khiển có các đặc quyền đặc biệt đối với thông tin mà bạn có thể truy cập và sửa đổi. Do vấn đề trong đó bộ điều khiển không "đồng bộ hóa dữ liệu chia sẻ" đúng cách (dữ liệu giữa bộ điều khiển và các bộ phận khác của hệ thống), về mặt lý thuyết, hacker hoặc phần mềm độc hại có thể giành quyền kiểm soát hệ thống, tấn công hệ thống từ chối dịch vụ hoặc thu thập dữ liệu một cách dễ dàng.

Truy cập hướng dẫn của chúng tôi về các card đồ họa tốt nhất trên thị trường

Vì trình điều khiển không kiểm tra xem một số tệp nhất định có được xác thực trong Windows hay không (lỗi "CVE-2019-5676"), kẻ tấn công có thể thay thế các tệp DLL và đánh lừa hệ thống hoặc người dùng tin rằng chúng là hợp pháp và do đó kích hoạt một số loại tấn công hoặc gian lận. Vì DLL thường được thực thi tự động như một phần của chương trình, người dùng hoặc hệ thống có thể không bao giờ biết rằng DLL thực sự là phần mềm độc hại được ngụy trang. Lỗ hổng thứ ba và cuối cùng, "CVE-2019-5677", cũng có khả năng đưa ra các cuộc tấn công từ chối dịch vụ nhờ một lỗi cốt lõi khác.

Như với hầu hết các bản vá, chúng tôi khuyên bạn nên cài đặt các trình điều khiển mới nhất này, trên Windows là phiên bản GeForce 430.64.

Phông chữ Tomshardware