Nvidia ripara gravi difetti di sicurezza nei suoi controller geforce

Nvidia ha recentemente rilasciato una patch per i suoi driver GeForce per Windows a causa di gravi vulnerabilità della sicurezza che potrebbero consentire attacchi denial of service e / o ottenere privilegi di amministratore, compromettendo così l'intero sistema.

Nvidia ripara gravi difetti di sicurezza e consiglia di installare GeForce versione 430.64

Anche le GPU Quadro e Tesla sono interessate, ma non tutte hanno ricevuto una patch e molte non lo faranno fino al 13-20 maggio.

Il problema di sicurezza "CVE-2019-5675", il più grave dei tre, è dovuto a un buco nel nucleo di uno dei componenti del controller. Fondamentalmente, il kernel è una parte molto importante del driver che ha privilegi speciali sulle informazioni a cui è possibile accedere e modificare. A causa di un problema in cui il controller non "sincronizza correttamente i dati condivisi" (dati tra il controller e altre parti del sistema), un programma di hacker o malware potrebbe teoricamente ottenere il controllo di un sistema, attaccando un sistema con negazione assistere o raccogliere dati con relativa facilità.

Visita la nostra guida sulle migliori schede grafiche sul mercato

Poiché il driver non verifica se determinati file sono convalidati in Windows (bug "CVE-2019-5676"), un utente malintenzionato potrebbe sostituire i file DLL e indurre in errore il sistema o l'utente a credere che siano legittimi e quindi attivando un certo tipo attacco o imbroglio. Poiché i file DLL vengono spesso eseguiti automaticamente come parte di programmi, un utente o un sistema potrebbero non sapere mai che una DLL è in realtà un malware mascherato. La terza e ultima vulnerabilità, "CVE-2019-5677", è anche in grado di offrire attacchi denial of service grazie a un altro errore di base.

Come con la maggior parte delle patch, si consiglia di installare questi driver più recenti, che su Windows è GeForce versione 430.64.

Carattere Tomshardware