Nvidia enthüllt mehrere dringende Sicherheitsprobleme im GPU-Treiber

Nvidia ist Warnung für GPU-Besitzer ihre Grafikkartentreiber zu aktualisieren, nachdem das Unternehmen mehrere schwerwiegende Sicherheitslücken entdeckt hatte. ThreatPost-Berichte dass Nvidia Fehler in seiner virtuellen GPU-Software und dem Anzeigetreiber gefunden hat, der für die Funktion der Grafikkarte erforderlich ist.

Nvidia verfügt über eine Tabelle mit den Treibern für die verschiedenen Produktlinien unter Windows und Linux, aber das spielt keine Rolle. Es scheint, dass GeForce-, Quadro- und Tesla-Treiber unter Windows und Linux anfällig sind. Daher ist es am besten, Ihren Grafiktreiber trotzdem zu aktualisieren.

Empfohlene Videos

Insgesamt hat das Unternehmen 13 Sicherheitslücken aufgedeckt, fünf durch den GPU-Anzeigetreiber und acht durch die vGPU-Software. Die meisten liegen zwischen 7 und 8 nach CVSS 3.1 (Common Vulnerability Scoring System), einem offenen Standard zur Bewertung von Sicherheitslücken auf einer Skala von 1 bis 10.

Verwandt

  • Nvidia hat möglicherweise endlich seine schmelzenden Stromanschlüsse repariert
  • Ich habe Nvidias neue RTX 4060 gegen die RX 7600 getestet – und sie ist nicht schön
  • Nvidia trotzt dem Widerstand und verteidigt 8 GB VRAM in aktuellen GPUs

CVE-2021-1074 ist mit einem CVSS-Basiswert von 7,5 eines der dringendsten Probleme. Diese Sicherheitslücke wird in der angezeigt Anzeigetreiber-Installationsprogramm, bei dem ein Angreifer mit lokalem Systemzugriff die Installationsdateien durch bösartige ersetzen kann Einsen. CVE-2021-1078 hingegen erhielt einen Basiswert von 5,5, was auf eine Schwachstelle im Kernel-Treiber hinweist, die zu einem Systemabsturz führen könnte.

Es gibt auch CVE-2021-1085 durch die vGPU-Software (Basiswert von 7,3), was die Möglichkeit eröffnet, Daten in gemeinsam genutzte Speicherorte zu schreiben und sie nach der Validierung zu manipulieren. Dies könnte zu einer Ausweitung der Privilegien und zur Dienstverweigerung führen.

Wenn Sie nur eine Nvidia haben Grafikkarte, müssen Sie sich über die vGPU-Schwachstellen keine Sorgen machen. Die vGPU-Software wurde für das Rechenzentrum entwickelt und ermöglicht es Betreibern, die Grafikkartenleistung auf mehrere virtuelle Maschinen aufzuteilen. Nvidia empfiehlt die Aktualisierung Ihres Grafikkarte Fahrer durch die Nvidia-Treiber-Downloadseite und die vGPU-Software über das Nvidia-Lizenzportal (sofern Sie Zugriff darauf haben).

GeForce RTX 3090

Die Schwachstellen machen deutlich, wie wichtig es ist, Ihre Software und Treiber regelmäßig zu aktualisieren. Früher in diesem Jahr, Nvidia hat mehrere Schwachstellen behoben in seinem Anzeigetreiber und führt weiterhin Aktualisierungen durch, wenn Schwachstellen auftreten. Die aktuellen Probleme können zur Ausführung von bösartigem Code (Ransomware usw.), zur Eskalation von Berechtigungen usw. führen. Es kann zu Datenoffenlegung, Datenbeschädigung und/oder Denial-of-Service kommen, daher sollten Sie Ihren GPU-Treiber so bald wie möglich aktualisieren möglich.

Alle Probleme entstehen durch Software, es spielt also keine Rolle, welche Grafikkarte Sie haben. Selbst mit einer GPU der letzten Generation oder älter – eine wahrscheinliche Situation der anhaltende Grafikkartenmangel — Sie müssen Ihren Treiber noch aktualisieren.

Empfehlungen der Redaktion

  • Nvidia möchte nicht, dass Sie etwas über seine umstrittene neue GPU erfahren
  • Sollten Sie Nvidias RTX 4060 oder RTX 4060 Ti kaufen?
  • AMD könnte Nvidia mit seinen Laptop-GPUs vernichten – aber auf der Desktop-Seite ist es still
  • Nvidias Supercomputer könnte eine neue Ära von ChatGPT einläuten
  • Nvidia RTX 4060 Ti vs. RTX 4070: Vergleich der Mittelklasse-GPUs von Nvidia

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.