NVIDIA призывает пользователей обновить драйверы GPU после раскрытия информации об уязвимостях

Подробности

Обновление безопасности драйверов NVIDIANVIDIA опубликовала новый бюллетень безопасности, в котором сообщается о выпуске обновлений для драйверов GPU Display Driver. Эти обновления устраняют несколько уязвимостей, раскрытых в бюллетене. Компания настоятельно рекомендует пользователям скачать и установить обновлённые драйверы со страницы загрузки драйверов NVIDIA.

Бюллетень охватывает несколько уязвимостей, затрагивающих драйверы NVIDIA GPU Display Driver для Windows и Linux. Для пользователей GeForce на Windows перечислены проблемы в драйвере режима ядра и обработке ресурсов драйвера, включая неправильный доступ к ресурсам GPU, проблему time-of-check/time-of-use и утечку блокировки драйвера.

Успешная эксплуатация этих уязвимостей может привести к отказу в обслуживании, повышению привилегий, раскрытию информации, подмене данных или выполнению кода в зависимости от конкретной CVE. Наиболее серьёзные проблемы драйверов Windows и Linux оцениваются NVIDIA как «High» с оценкой CVSS до 7. 8. Исправленным драйвером для GeForce Windows является версия R595 596.

36 или новее. Для пользователей GeForce на Windows NVIDIA указывает версию 596. 36 как обновлённый драйвер R595 с исправлениями безопасности. Последний публичный драйвер GeForce Game Ready уже новее — версия 596. 49 вышла 12 мая.

Это означает, что геймеры, использующие новейший драйвер GeForce, уже получили необходимое исправление. Пользователям более старых веток драйверов всё равно рекомендуется проверить рекомендации NVIDIA и установить подходящую исправленную версию. Бюллетень также касается драйверов для RTX, Quadro, NVS, Tesla, vGPU Software и Cloud Gaming Software. NVIDIA рекомендует всем пользователям своевременно обновлять драйверы для обеспечения безопасности системы.