Friendoffriends
GeForce RTX kanske precis har fått en ny spelklar drivrutin med fullt stöd för DirectX 12 Ultimate. Men det är också i den mottagande änden av en NVIDIA GPU-drivrutins säkerhetsuppdatering.
Det är ett av NVIDIA-grafikkort som nyligen har påverkats av en DenS of Service (DoS) -sårbarhet. Andra GPU: er vars förare fick en säkerhetsuppdatering är Quadro, Tesla och NVS.
NVIDIA GPU-drivrutiner säkerhetsfel
Säkerhetsuppdateringar för NVIDIA GPU-drivrutiner är nu tillgängliga. Du bör överväga att ladda ner korrigeringsfilen om du använder någon av de drabbade GPU: erna på Windows och Linux.
Även om detta inte är ett hot mot fjärrkörning av kod är det tillräckligt allvarligt för att garantera att det åtgärdas utan dröjsmål. Med en av buggarna kräver en angripare fysisk åtkomst till målenheten för att starta processen för att bryta mot GPU: s firmware.
Efter första åtkomst kan de distribuera skript som ger dem förhöjd åtkomst till skyddade systemkomponenter eller resurser. På samma sätt kan detta bana väg för en DoS-attack.
NVIDIA GPU Display Driver innehåller en sårbarhet i NVIDIA Control Panel-komponenten, där en angripare med lokal systemåtkomst kan skada en systemfil, vilket kan leda till nekad tjänst eller eskalering av behörigheter.
De senaste korrigeringarna för NVIDIA GPU-drivrutinssårbarheter kommer i en tid då drivrutiner och firmware redan är en viktig cyberattackvektor.
Till exempel visade forskare nyligen Thunderspy-sårbarheten i Thunderbolt-firmware. Angripare kan utnyttja den för att spionera på ett system, stjäla data eller köra godtycklig kod i systemkärnan.
Det kan kräva mer än bara det typiska antivirusprogrammet för att upptäcka och stoppa skadlig programvara som utnyttjar brister i firmware eller drivrutiner. Av den anledningen har Microsoft föreslagit extra förstärkningar med hårdvarubaserad eller säker kärnsäkerhet.
Under tiden har företaget precis lagt till en firmware-skanner i säkerhetsverktyget Microsoft Defender ATP.
Några åsikter eller frågor om vanliga säkerhetsfel i Windows 10-drivrutiner / firmware? Meddela oss gärna via kommentarfältet nedan.
- Cybersäkerhet
- GPU
- NVIDIA-drivrutin
