Windows10用のNVIDIAGPUドライバーはDoSバグ修正を取得します

GeForceRTXは新しいものを受け取ったばかりかもしれません ゲーム対応ドライバー DirectX 12Ultimateを完全にサポートします。 ただし、NVIDIAGPUドライバーのセキュリティパッチの受信側にもあります。

これは、サービス拒否（DoS）の脆弱性の影響を最近受けたNVIDIAグラフィックカードの1つです。 ドライバーが取得した他のGPU セキュリティアップデート Quadro、Tesla、およびNVSです。

NVIDIAGPUドライバーのセキュリティ上の欠陥

NVIDIAGPUドライバーのセキュリティアップデートが利用可能になりました。 影響を受けるGPUのいずれかをで使用する場合は、パッチのダウンロードを検討する必要があります ウィンドウズ およびLinux。

これはリモートでコードが実行される脅威ではありませんが、遅滞なく修正する必要があるほど深刻です。 バグの1つで、攻撃者はGPUのファームウェアを侵害するプロセスを開始するために、ターゲットデバイスへの物理的なアクセスを必要とします。

最初のアクセス後、保護されたシステムコンポーネントまたはリソースへの昇格されたアクセスを提供するスクリプトを展開できます。 同様に、これはDoS攻撃への道を開く可能性があります。

NVIDIA GPUディスプレイドライバーには、攻撃者がNVIDIAコントロールパネルコンポーネントに脆弱性が含まれています ローカルシステムにアクセスすると、システムファイルが破損する可能性があり、サービス拒否またはエスカレーションにつながる可能性があります。 特権。

NVIDIA GPUドライバーの脆弱性に対する最新の修正は、ドライバーとファームウェアがすでに重要なサイバー攻撃のベクトルになっているときに行われます。

たとえば、最近の研究者 実証済み ThunderboltファームウェアのThunderspyの脆弱性。 攻撃者はこれを悪用して、システムをスパイしたり、データを盗んだり、システムカーネル内で任意のコードを実行したりする可能性があります。

典型的なもの以上のものが必要かもしれません ウイルス対策ソフト ファームウェアまたはドライバーの設計上の欠陥を悪用するマルウェアを検出して阻止するため。 そのため、マイクロソフトはハードウェアに裏打ちされた、または セキュアコア セキュリティ。

その間に、会社はちょうど追加しました ファームウェアスキャナー Microsoft DefenderATPセキュリティツールに。

一般的なWindows10ドライバー/ファームウェアのセキュリティ上の欠陥に関する見解や質問はありますか？ 下記のコメントセクションからお気軽にお知らせください。