Только в этом месяце, Nvidia разместила на своем сайте бюллетень по безопасности предупреждая потребителей о том, что графические процессоры в линейках продуктов GeForce, Quadro и Tesla имеют серьезные уязвимости. Уязвимости различаются по степени серьезности, но они столь же опасны, как и выполнение локального кода и привилегии. эскалации, и его можно найти во всех версиях многочисленных драйверных треков, которые компания предоставляет для своих аппаратное обеспечение.
Примечательно, что сюда входит линейка R430, которая используется в графических процессорах GeForce. Хотя Nvidia с тех пор выпустила новые исправленные версии всех своих GeForce и многие драйверы Quadro, патчи для некоторых драйверов Quadro и Tesla не выпущены, а в некоторых случаях не будут готовы к двум недели.
Рекомендуемые видео
Обнаружение этих существенных недостатков безопасности произошло в исключительно неловкое время для производителя графических процессоров, поскольку он только что выпустила линейку GeForce RTX Super
из видеокарты чтобы извлечь выгоду из игрового ажиотажа после E3. Учитывая, что к проблеме локальных уязвимостей повышения привилегий часто относятся менее серьезно, чем к более опасному удаленному выполнению кода. уязвимостей из-за сравнительно ограниченного вектора атаки, геймеры могут не думать о загрузке и установке патча на свои только что купленные RTX Супер графический процессор.Связанный
- Вот как Nvidia защищает спор о памяти RTX 4060 Ti
- Упс — Nvidia только что случайно представила совершенно новый графический процессор
- Intel, возможно, нашла решение проблемы плавления графических процессоров Nvidia
Эти дыры в безопасности также совпадают с недавними разочаровывающими результатами против AMD. После того, как AMD успешно обманом заставила Nvidia саботировать собственный выпуск RTX Super Учитывая неконкурентоспособную цену, маркетинг блестящих новых графических процессоров с серьезными уязвимостями сразу же вызывает ощущение, будто им сыпут соль на рану.
Единственным спасительным преимуществом для Nvidia является то, что некоторые производители оборудования могут включать обновление драйверов в комплект поставки. в рамках более крупных обновлений системы, но рассчитывать на это пользователям точно не стоит.
В настоящее время ошибка выполнения локального кода в сочетании с ошибкой выполнения привилегий может оставить непропатченные устройства открытыми для физические атаки, при которых злоумышленник получает физический доступ к устройству, чтобы предоставить себе права администратора и запустить произвольный код. О таком виде атаки не может быть и речи, поскольку многие устройства, содержащие уязвимые видеокарты Nvidia, используются креативщики, которые могут иметь или не иметь надежные модели безопасности или могут использовать общедоступные устройства, например, в библиотеках или играх. салоны. В любом случае, любой потребитель с затронутым оборудованием должен как можно скорее загрузить и запустить установщики исправлений, которые Nvidia предоставила (или скоро предоставит для тех, которые еще не доступны).
Рекомендации редакции
- AMD может сокрушить Nvidia своими графическими процессорами для ноутбуков, но о настольных компьютерах она молчит
- Nvidia значительно снижает цены на свой лучший графический процессор
- Получив плоды, Nvidia отворачивается от криптовалюты
- Nvidia только что исправила серьезную проблему, которая могла замедлить работу вашего процессора.
- Никто не покупает RTX 4080 — снизит ли Nvidia наконец свою безумную цену?
Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, содержательным редакционным статьям и уникальным кратким обзорам.
