Nvidia, GPU Sürücüsünde Birkaç Acil Güvenlik Sorununu Ortaya Çıkardı

Nvidia GPU sahiplerine uyarı Şirket birçok üst düzey güvenlik açığı keşfettikten sonra grafik kartı sürücülerini güncellemek zorunda kaldı. ThreatPost raporları Nvidia'nın sanal GPU yazılımında ve grafik kartının çalışması için gerekli olan ekran sürücüsünde hatalar bulduğunu söyledi.

Nvidia'nın Windows ve Linux'taki farklı ürün gruplarının sürücülerini gösteren bir tablosu var, ancak bunun pek önemi yok. GeForce, Quadro ve Tesla sürücülerinin Windows ve Linux'ta savunmasız olduğu görülüyor, bu nedenle grafik sürücünüzü ne olursa olsun güncellemeniz en iyisidir.

Önerilen Videolar

Şirket, beşi GPU ekran sürücüsü ve sekizi vGPU yazılımı aracılığıyla olmak üzere toplamda 13 güvenlik açığını ortaya çıkardı. Çoğu, güvenlik açıklarını 1'den 10'a kadar derecelendirmeye yönelik açık bir standart olan CVSS 3.1'de (Ortak Güvenlik Açığı Puanlama Sistemi) 7 ile 8 arasında yer alıyor.

İlgili

  • Nvidia nihayet eritme gücü konektörlerini düzeltmiş olabilir
  • Nvidia'nın yeni RTX 4060'ını RX 7600'e karşı test ettim - ve pek hoş değil
  • Nvidia geri adım atmaya meydan okuyor ve son GPU'larda 8 GB VRAM'i savunuyor

CVE‑2021‑1074, 7,5 temel CVSS puanıyla en acil sorunlardan biridir. Bu güvenlik açığı şu şekilde ortaya çıkıyor: Yerel sistem erişimine sahip bir saldırganın kurulum dosyalarını kötü amaçlı yazılımlarla değiştirebildiği ekran sürücüsü yükleyicisi olanlar. Öte yandan CVE‑2021‑1078, çekirdek sürücüsünde sistem çökmesine yol açabilecek bir güvenlik açığını gösteren 5,5 temel puan aldı.

Ayrıca vGPU yazılımı aracılığıyla CVE‑2021‑1085 (taban puanı 7,3) var ve bu, paylaşılan bellek konumlarına veri yazma ve doğrulama sonrasında bunları değiştirme potansiyelini ortaya çıkarıyor. Bu, ayrıcalıkların artmasına ve hizmet reddine yol açabilir.

Eğer sadece bir Nvidia'nız varsa grafik kartıvGPU güvenlik açıkları konusunda endişelenmenize gerek yok. vGPU yazılımı, veri merkezi için geliştirildi ve operatörlerin grafik kartı gücünü çeşitli sanal makineler arasında paylaşmasına olanak tanıyor. Nvidia, sisteminizi güncellemenizi önerir. grafik kartı aracılığıyla sürücü Nvidia sürücü indirme sayfası ve vGPU yazılımını Nvidia lisans portalı aracılığıyla (erişiminiz varsa).

geforce rtx3090

Güvenlik açıkları, yazılımınızı ve sürücülerinizi düzenli olarak güncellemenin önemini vurgulamaktadır. Bu senenin başlarında, Nvidia çeşitli güvenlik açıklarını düzeltti ekran sürücüsündedir ve güvenlik açıkları ortaya çıktığında güncellemeleri göndermeye devam eder. Mevcut sorun kümesi, kötü amaçlı kod yürütülmesine (fidye yazılımı vb.), ayrıcalıkların yükseltilmesine, veri ifşası, veri bozulması ve/veya hizmet reddi; bu nedenle GPU sürücünüzü en kısa sürede güncellemelisiniz. olası.

Sorunların tümü yazılımdan kaynaklanır, dolayısıyla hangi grafik kartına sahip olduğunuz önemli değildir. Son nesil veya daha eski bir GPU ile bile - verilen olası bir durum devam eden grafik kartı sıkıntısı — yine de sürücünüzü güncellemeniz gerekiyor.

Editörlerin Önerileri

  • Nvidia tartışmalı yeni GPU'sunu bilmenizi istemiyor
  • Nvidia'nın RTX 4060'ını mı yoksa RTX 4060 Ti'yi mi satın almalısınız?
  • AMD, dizüstü bilgisayar GPU'larıyla Nvidia'yı ezebilir ancak masaüstü tarafında sessiz
  • Nvidia'nın süper bilgisayarı ChatGPT'de yeni bir dönem başlatabilir
  • Nvidia RTX 4060 Ti vs. RTX 4070: Nvidia'nın orta seviye GPU'larının karşılaştırılması

Yaşam tarzınızı yükseltinDigital Trends, en son haberler, eğlenceli ürün incelemeleri, anlayışlı başyazılar ve türünün tek örneği olan ön bakışlarla okuyucuların teknolojinin hızlı tempolu dünyasını takip etmelerine yardımcı olur.