Trình điều khiển do NVIDIA phát hành cho các đơn vị xử lý đồ họa, Windows gây ra những vấn đề nghiêm trọng cho người sử dụng. Những lỗi này bao gồm các lỗ hổng nghiêm trọng như độ nhạy cảm ‘thực thi mã’ và ‘DoS’.
NVIDIAđã đóng hai lỗ hổng tạo ra rủi ro nghiêm trọng trong card màn hình. Những lỗ hổng này có thể bị kẻ tấn công khai thác, cho phép chúng giám sát dữ liệu quan trọng, truy cập nội dung riêng tư và tấn công DoS khiến nó xảy ra.
Mặt khác, những giải thích này chỉ Windows ảnh hưởng đến người dùng của nó. Vì vậy, nếu bạn có hệ điều hành khác, bạn không phải lo lắng. Cần lưu ý rằng phần mềm được đề cập đặc biệt được sử dụng trong thiết bị máy nghe nhạc.
NVIDIA đang vá các lỗ hổng của mình:
Một trong những thiếu sót này CVE-2020-5962 được biết như. Do lỗ hổng này trong các thành phần Bảng điều khiển NVIDIA, trình điều khiển đồ họa và các dịch vụ khác được cài đặt trên hệ thống bị ảnh hưởng. có thể đạt được sự kiểm soát.
Bằng cách khai thác lỗ hổng này, kẻ tấn công có thể truy cập vào hệ thống cục bộ và làm hỏng các tệp hệ thống. Chuyên gia tư vấn bảo mật NVIDIA Theo tuyên bố, điều này có thể khiến quyền bị vượt quá trong các cuộc tấn công DoS.
Nếu có một điều quan trọng khác CVE-2020-5963 được gọi là. Lỗ hổng này nằm trong trình điều khiển CUDA. Nếu đây là sự cố, bạn có thể dựa vào API giao tiếp quy trình của Intel. truy cập không đúng cách làm cho nó có sẵn; do đó, nó có thể dẫn đến việc kích hoạt từ xa các mã độc được gửi từ bên ngoài, các cuộc tấn công DoS và các lỗ hổng thông tin.
Bốn lỗ hổng trung gian khác đã được phát hiện:
Trình điều khiển của NVIDIA cũng nơi có bốn cấp độ trung cấp khác nhau cũng được nêu. Các lỗ hổng này ảnh hưởng đến trình điều khiển DirectX 11, các thành phần dịch vụ, lớp mod và trình điều khiển UVM. Nhiều lỗ hổng khác nhau Windows Và Linux có người dùng. Trong số những người dùng này có những người sử dụng phần mềm GeForce, Quadro, Tesla. Trong tuyên bố từ NVIDIA, cũng trong trình quản lý GPU ảo 4 nó báo là nó đang mở nghiêm túc.
Công ty đã thu hẹp nhiều lỗ hổng nghiêm trọng trong tháng 3, dường như đã giải quyết được một số vấn đề trong bản cập nhật mới nhất của mình. Tuy nhiên, công ty dường như còn rất nhiều việc phải làm. cho tất cả thời điểm luôn cập nhật trình điều khiển của chúng tôiNó cũng làm giảm nguy cơ bị ảnh hưởng bởi các vấn đề hiện có.
Nguồn: https://threatpost.com/nvidia-windows-gamers-graphics-driver-bugs/156911/
