Nvidia repareert ernstige beveiligingsfouten in haar geforce-controllers

Nvidia heeft onlangs een patch uitgebracht voor zijn GeForce-stuurprogramma's voor Windows vanwege ernstige beveiligingsproblemen die denial of service-aanvallen mogelijk zouden kunnen maken en / of beheerdersrechten zouden kunnen krijgen, waardoor het hele systeem in gevaar zou komen.

Nvidia repareert ernstige beveiligingsfouten en raadt aan om GeForce-versie 430.64 te installeren

Quadro- en Tesla-GPU's worden ook getroffen, maar niet alle hebben een patch ontvangen, en velen zullen dat niet doen tot 13-20 mei.

Het beveiligingsprobleem "CVE-2019-5675", het ernstigste van de drie, is te wijten aan een gat in de kern van een van de controllercomponenten. Kortom, de kernel is een zeer belangrijk onderdeel van het stuurprogramma dat speciale rechten heeft op de informatie die u kunt openen en wijzigen. Vanwege een probleem waarbij de controller gedeelde gegevens niet "correct synchroniseert" (gegevens tussen de controller en andere delen van het systeem), kan een hacker- of malwareprogramma theoretisch de controle over een systeem krijgen en een systeem met ontkenning aanvallen service of verzamel gegevens met relatief gemak.

Bezoek onze gids over de beste grafische kaarten op de markt

Omdat het stuurprogramma niet controleert of bepaalde bestanden in Windows zijn gevalideerd (bug "CVE-2019-5676"), kan een aanvaller de DLL-bestanden vervangen en het systeem of de gebruiker misleiden door te geloven dat ze legitiem zijn en daardoor een bepaald type activeren aanval of bedrog. Aangezien DLL's vaak automatisch worden uitgevoerd als onderdeel van programma's, weet een gebruiker of het systeem misschien nooit dat een DLL eigenlijk vermomde malware is. Het derde en laatste beveiligingslek, "CVE-2019-5677", kan ook denial of service-aanvallen aanbieden dankzij een andere kernstoring.

Zoals met de meeste patches, wordt het ten zeerste aanbevolen om deze nieuwste stuurprogramma's te installeren, wat op Windows GeForce- versie 430.64 is.

Tomshardware-lettertype