Nvidian GPU-ohjainvirheet uhkaavat laitteen haltuunottoa ja muuta

Nvidian uusi päivitys GPU-näytönohjaimeen sisältää korjauksia täydelle 29 tietoturvahaavoittuvuudelle, joista seitsemän peruspistemäärä on yli 7. 

Yrityksen näytönohjaimet on suunniteltu nopeuttamaan tietojenkäsittelyä ja tukemaan reaaliaikaisia ​​tai dataintensiivisiä sovelluksia. Sellaisenaan ne ovat tunnettuja pelaajien, graafisten suunnittelijoiden ja muiden luovien tuottajien käytöstä sekä tekoälystä ja koneoppimisesta. Päivityksen ohjelmistotuotteita ovat erityisesti GeForce, Studio, Nvidia RTX, Quadro, NVS ja Tesla.

Vakavin vioista ovat kaksi Windows-versioiden käyttäjätilan kerroksessa olevaa puutetta, jotka molemmat voivat antaa luvattomille käyttäjille mahdollisuuden suorittaa koodia, laajentaa käyttöoikeuksia, käynnistää palvelunestohyökkäyksiä ja saavuttaa tietojen vaarantamisen ja paljastamisen, siruvalmistajan mukaan:

• CVE-2022-34669 (CVSS-pistemäärä 8.8): Etuoikeutettu tavallinen käyttäjä voi käyttää tai muokata järjestelmätiedostoja tai muita sovelluksen kannalta tärkeitä tiedostoja.
• CVE-2022-34671 (CVSS-pistemäärä 8.7): Epäoikeutettu tavallinen käyttäjä voi aiheuttaa rajojen ylittävän kirjoitustavan.

Linuxin näytönohjain sai myös useita päivityksiä tässä uusimmassa tietoturvapäivityksessä. 

"Myös näitä tuotteita tukevat aikaisemmat ohjelmistojulkaisut saattavat vaikuttaa", sanoi Nvidian tietoturvapäivitys sanoi. "Jos käytät aikaisempaa haarajulkaisua, jonka päivitysversiota ei ole lueteltu yllä, päivitä uusimpaan haaran julkaisuun."