Ang pag-aayos ng Nvidia ng malubhang mga bahid ng seguridad sa mga kontrol nito sa geforce

Kamakailan ay pinakawalan ng Nvidia ang isang patch para sa mga driver ng GeForce para sa Windows dahil sa mga malubhang kahinaan sa seguridad na maaaring payagan ang pagtanggi sa mga pag-atake ng serbisyo at / o makakuha ng mga pribilehiyo ng administrator, kaya kinompromiso ang buong sistema.

Inaayos ng Nvidia ang malubhang mga bahid ng seguridad at inirerekumenda ang pag-install ng bersyon ng GeForce 430.64

Ang Quadro at Tesla GPUs ay apektado din, ngunit hindi lahat ay nakatanggap ng isang patch, at marami ang hindi hanggang Mayo 13-20.

Ang problema sa seguridad ng "CVE-2019-5675", ang pinaka-seryoso sa tatlo, ay dahil sa isang butas sa core ng isa sa mga sangkap ng controller. Karaniwan, ang kernel ay isang napakahalagang bahagi ng driver na may mga espesyal na pribilehiyo sa impormasyon na maaari mong ma-access at baguhin. Dahil sa isang problema kung saan ang controller ay hindi "maayos na nag-sync ng ibinahaging data" (data sa pagitan ng magsusupil at iba pang mga bahagi ng system), isang hacker o programa ng malware ay maaaring teoretikal na makontrol ang isang system, na umaatake sa isang system na may pagtanggi serbisyo o mangolekta ng data nang madali ang kamag-anak.

Bisitahin ang aming gabay sa pinakamahusay na mga graphics card sa merkado

Dahil hindi sinuri ng driver kung ang ilang mga file ay napatunayan sa Windows (bug "CVE-2019-5676"), maaaring mapalitan ng isang nagsasalakay ang mga file ng DLL at linlangin ang system o gumagamit sa paniniwalang sila ay lehitimo at sa gayon ay isinaaktibo ang ilang uri atake o manloko. Dahil ang mga DLL ay madalas na awtomatikong naisakatuparan bilang bahagi ng mga programa, ang isang gumagamit o ang sistema ay maaaring hindi malalaman na ang isang DLL ay tunay na nagkamali sa isang pagkilala. Ang pangatlo at pangwakas na kahinaan, "CVE-2019-5677", ay may kakayahang mag-alok ng pagtanggi sa mga pag-atake ng serbisyo salamat sa isa pang kabiguang pangunahing.

Tulad ng karamihan sa mga patch, lubos na inirerekomenda na i-install mo ang mga pinakabagong driver, na sa Windows ay bersyon ng GeForce 430.64.

Ang font ng Tomshardware