Nvidia é avisando proprietários de GPU para atualizar os drivers da placa gráfica depois que a empresa descobriu várias vulnerabilidades de segurança de alto nível. Relatórios do ThreatPost que a Nvidia encontrou bugs em seu software de GPU virtual e no driver de vídeo necessário para o funcionamento da placa gráfica.
A Nvidia tem uma tabela que mostra os drivers para suas diferentes linhas de produtos para Windows e Linux, mas isso realmente não importa. Parece que os drivers GeForce, Quadro e Tesla são vulneráveis no Windows e Linux, então é melhor atualizar seu driver gráfico de qualquer maneira.
Vídeos recomendados
No total, a empresa revelou 13 vulnerabilidades de segurança, cinco através do driver de vídeo da GPU e oito através do software vGPU. A maioria fica entre 7 e 8 no CVSS 3.1 (Common Vulnerability Scoring System), que é um padrão aberto para classificar vulnerabilidades de segurança em uma escala de 1 a 10.
Relacionado
- A Nvidia pode finalmente ter consertado seus conectores de alimentação derretidos
- Testei o novo RTX 4060 da Nvidia contra o RX 7600 – e não é bonito
- Nvidia desafia resistência e defende 8 GB de VRAM em GPUs recentes
O CVE‑2021‑1074 é uma das questões mais prementes, com uma pontuação CVSS básica de 7,5. Esta vulnerabilidade aparece no instalador do driver de vídeo, onde um invasor com acesso ao sistema local pode substituir os arquivos de instalação por arquivos maliciosos uns. Por outro lado, CVE‑2021‑1078 recebeu uma pontuação básica de 5,5, o que mostra uma vulnerabilidade no driver do kernel que pode levar a uma falha do sistema.
Há também o CVE‑2021‑1085 por meio do software vGPU (pontuação básica de 7,3), que abre o potencial para gravar dados em locais de memória compartilhada e manipulá-los após a validação. Isso pode levar ao aumento de privilégios e à negação de serviço.
Se você apenas tem uma Nvidia placa de vídeo, você não precisa se preocupar com as vulnerabilidades do vGPU. O software vGPU foi desenvolvido para o data center, permitindo que as operadoras compartilhem a potência da placa gráfica entre várias máquinas virtuais. A Nvidia recomenda atualizar seu
As vulnerabilidades destacam a importância de atualizar software e drivers regularmente. No início deste ano, Nvidia corrigiu várias vulnerabilidades em seu driver de vídeo e continua a enviar atualizações sempre que vulnerabilidades aparecem. O atual lote de problemas pode levar à execução de códigos maliciosos (ransomware, etc.), aumento de privilégios, divulgação de dados, corrupção de dados e/ou negação de serviço, portanto, você deve atualizar seu driver de GPU assim que possível.
Todos os problemas vêm do software, então não importa qual placa gráfica você possui. Mesmo com uma GPU de última geração ou mais antiga – uma situação provável dada a contínua escassez de placas gráficas – você ainda precisa atualizar seu driver.
Recomendações dos Editores
- Nvidia não quer que você saiba sobre sua polêmica nova GPU
- Você deve comprar RTX 4060 ou RTX 4060 Ti da Nvidia?
- A AMD pode esmagar a Nvidia com suas GPUs para laptop – mas é silenciosa na frente dos desktops
- O supercomputador da Nvidia pode trazer uma nova era de ChatGPT
- Nvidia RTX 4060 Ti vs. RTX 4070: comparando as GPUs midrange da Nvidia
Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.
