Многочисленные дыры в драйверах. Nvidia. США

Любители игр в опасности. Многочисленные дыры в драйверах Nvidia

Многочисленные дыры были обнаружены в графических драйверах Nvidia, которые допускают DoS (отказ в обслуживании), выполнение вредоносного кода и другие типы атак. Nvidia уже выпускает соответствующие патчи, которые должны быть установлены как можно скорее.

Уязвимости в основном встречаются в драйверах для процессоров GeForce, Quadro и Tesla для Windows.

Самая серьезная дыра в графической панели управления, элемент, который позволяет пользователю изменять настройки графического процессора. Nvidia сообщает, что злоумышленник с локальным доступом может привести к сбою файловой системы панели управления, что позволит ему выполнить DoS-атаку или увеличить разрешение. Эта уязвимость (CVE-2020-5957) получила оценку 8,4 по 10-балльной шкале угроз CVSS.

Еще одна дыра (CVE-2020-5958), которая считается средней опасности, также возникает в панели управления. Пользователи с локальным доступом могут использовать ее для установки управляемого файла DLL, благодаря которому они могут выполнять DOS-атаку, получать разрешение на выполнение кода, читать конфиденциальную информацию.

Обе уязвимости были исправлены. Но версия R440 для процессора Tesla все еще ждет исправлений. Они будут доступны на следующей неделе.

Многочисленные дыры были также обнаружены в Virtual GPU Manager. Это программное обеспечение позволяет нескольким виртуальным машинам одновременно получать доступ к одному графическому процессору. Здесь самая серьезная дыра (CVE-2020-5959) вызвана неправильной проверкой входных данных, которая допускает DoS-атаку. Это было оценено в 7,8 по шкале CVSS. Вторая уязвимость в этом программном обеспечении, CVE-2020-5960, была оценена как средняя угроза. Это также позволяет DoS.
Источник

Да они все изначально дырявые. То же самое и с прошивками, поэтому не рекомендуется их скачивать сразу. По сути это просто нормально, надо тестировать на массовом пользователе, но для этого приходится раздавать сырой товар. Не знаю как этого избежать.

WentFox пишет:

Любители игр в опасности. 

Любители игр доигрались