Napake v gonilniku GPE Nvidia ogrožajo prevzem naprave in še več

Nova posodobitev družbe Nvidia za gonilnik GPU Display Driver vključuje popravke za vseh 29 varnostnih ranljivosti, sedem z osnovno oceno več kot 7. 

Družbe Grafične kartice so zgrajeni za pospešitev računalniške obdelave za podporo aplikacijam, ki zahtevajo uporabo podatkov v realnem času. Kot taki so znani po tem, da jih uporabljajo igralci iger, grafični oblikovalci in drugi kreativni producenti ter za umetno inteligenco in strojno učenje. Izdelki programske opreme, na katere vpliva posodobitev, posebej vključujejo GeForce, Studio, Nvidia RTX, Quadro, NVS in Tesla.

Najresnejši hrošči sta dve napaki, ki obstajata v sloju uporabniškega načina za različice sistema Windows, obe pa bi lahko nepooblaščenemu uporabniku omogočili izvajanje kode, stopnjevanje privilegijev, zagon napadov zavrnitve storitve ter doseganje kompromisa in razkritja podatkov, glede na proizvajalca čipov:

• CVE-2022-34669 (Ocena CVSS 8.8): navaden uporabnik brez pravic lahko dostopa ali spreminja sistemske datoteke ali druge datoteke, ki so ključne za aplikacijo.
• CVE-2022-34671 (Ocena CVSS 8.7): navaden uporabnik brez pravic lahko povzroči pisanje izven meja.

Gonilnik zaslona za Linux je prejel tudi številne posodobitve v tej zadnji varnostni posodobitvi. 

"To lahko vpliva tudi na prejšnje izdaje veje programske opreme, ki podpirajo te izdelke," je dejal Varnostna posodobitev Nvidia rekel. "Če uporabljate starejšo izdajo podružnice, za katero različica posodobitve ni navedena zgoraj, nadgradite na najnovejšo izdajo podružnice."