ข้อบกพร่องของไดรเวอร์ GPU ของ Nvidia คุกคามการครอบครองอุปกรณ์และอื่น ๆ

การอัปเดตใหม่จาก Nvidia สำหรับ GPU Display Driver รวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัยทั้งหมด 29 รายการ โดย 7 รายการมีคะแนนพื้นฐานมากกว่า XNUMX รายการ 

ของ บริษัท ฯ กราฟิกการ์ด ถูกสร้างขึ้นเพื่อเร่งการประมวลผลคอมพิวเตอร์เพื่อรองรับแอปพลิเคชันแบบเรียลไทม์หรือข้อมูลจำนวนมาก ด้วยเหตุนี้ พวกเขาจึงเป็นที่รู้จักในด้านการใช้งานโดยนักเล่นเกม นักออกแบบกราฟิก และผู้ผลิตงานสร้างสรรค์อื่นๆ และสำหรับปัญญาประดิษฐ์และการเรียนรู้ของเครื่อง ผลิตภัณฑ์ซอฟต์แวร์ที่ได้รับผลกระทบสำหรับการอัปเดตโดยเฉพาะ ได้แก่ GeForce, Studio, Nvidia RTX, Quadro, NVS และ Tesla

ข้อบกพร่องที่ร้ายแรงที่สุดคือข้อบกพร่องสองข้อที่มีอยู่ในเลเยอร์โหมดผู้ใช้สำหรับเวอร์ชัน Windows ซึ่งทั้งสองอย่างนี้อาจทำให้ผู้ใช้ที่ไม่ได้รับอนุญาตเรียกใช้โค้ด เพิ่มระดับสิทธิ์ เปิดการโจมตีแบบปฏิเสธการให้บริการ และบรรลุการประนีประนอมและเปิดเผยข้อมูล ตามที่ผู้ผลิตชิป:

• CVE-2022-34669 (คะแนน CVSS 8.8): ผู้ใช้ทั่วไปที่ไม่มีสิทธิ์เข้าถึงหรือแก้ไขไฟล์ระบบหรือไฟล์อื่นๆ ที่มีความสำคัญต่อแอปพลิเคชัน
• CVE-2022-34671 (คะแนน CVSS 8.7): ผู้ใช้ทั่วไปที่ไม่มีสิทธิพิเศษสามารถทำให้เกิดการเขียนนอกขอบเขตได้

โปรแกรมควบคุมการแสดงผลสำหรับ Linux ยังได้รับการอัปเดตจำนวนหนึ่งในการอัปเดตความปลอดภัยล่าสุดนี้ด้วย 

“การเผยแพร่สาขาซอฟต์แวร์ก่อนหน้านี้ที่สนับสนุนผลิตภัณฑ์เหล่านี้อาจได้รับผลกระทบด้วย” การอัปเดตความปลอดภัยของ Nvidia กล่าวว่า. “หากคุณกำลังใช้การเผยแพร่สาขาก่อนหน้านี้ซึ่งไม่มีเวอร์ชันการอัพเดทข้างต้น ให้อัปเกรดเป็นการปล่อยสาขาล่าสุด”