NVIDIA GPU-stuurprogramma's voor Windows 10 krijgen DoS-bugfix

GeForce RTX heeft mogelijk net een nieuwe ontvangen game-ready stuurprogramma met volledige DirectX 12 Ultimate-ondersteuning. Maar het bevindt zich ook aan de ontvangende kant van een beveiligingspatch voor NVIDIA GPU-stuurprogramma's.

Het is een van de grafische kaarten van NVIDIA die onlangs zijn getroffen door een Denial of Service (DoS)-kwetsbaarheid. Andere GPU's waarvan de stuurprogramma's een beveiligingsupdate zijn Quadro, Tesla en NVS.

NVIDIA GPU-stuurprogramma's beveiligingsfout

Beveiligingsupdates voor NVIDIA GPU-stuurprogramma's zijn nu beschikbaar. Overweeg om de patch te downloaden als u een van de betrokken GPU's gebruikt op ramen en Linux.

Hoewel dit geen bedreiging is voor het uitvoeren van externe code, is het ernstig genoeg om onmiddellijke reparatie te rechtvaardigen. Met een van de bugs heeft een aanvaller fysieke toegang tot het doelapparaat nodig om het proces van het doorbreken van de GPU-firmware te starten.

Na de eerste toegang kunnen ze scripts implementeren die hen verhoogde toegang geven tot beveiligde systeemcomponenten of bronnen. Evenzo kan dit de weg vrijmaken voor een DoS-aanval.

NVIDIA GPU Display Driver bevat een kwetsbaarheid in de component NVIDIA Control Panel, waarin een aanvaller met lokale systeemtoegang kan een systeembestand beschadigd raken, wat kan leiden tot denial of service of escalatie van voorrechten.

De nieuwste oplossingen voor kwetsbaarheden van NVIDIA GPU-stuurprogramma's komen op een moment dat stuurprogramma's en firmware al een belangrijke vector voor cyberaanvallen zijn.

Onderzoekers hebben bijvoorbeeld onlangs gedemonstreerd de Thunderspy-kwetsbaarheid in Thunderbolt-firmware. Aanvallers kunnen het misbruiken om een ​​systeem te bespioneren, gegevens te stelen of willekeurige code in de systeemkernel uit te voeren.

Het kan meer zijn dan alleen de typische antivirus software om malware te detecteren en te stoppen die misbruik maakt van firmware of ontwerpfouten van stuurprogramma's. Om die reden heeft Microsoft extra versterkingen voorgesteld met door hardware ondersteunde of beveiligde kern veiligheid.

In de tussentijd heeft het bedrijf zojuist een firmware-scanner naar de Microsoft Defender ATP-beveiligingstool.

Heeft u opmerkingen of vragen over veelvoorkomende beveiligingsfouten van Windows 10-stuurprogramma's/firmware? Laat het ons gerust weten via de opmerkingen hieronder.