ไดรเวอร์ NVIDIA GPU สำหรับ Windows 10 ได้รับการแก้ไขข้อผิดพลาด DoS

GeForce RTX อาจเพิ่งได้รับใหม่ ไดร์เวอร์พร้อมเกม พร้อมรองรับ DirectX 12 Ultimate เต็มรูปแบบ แต่ยังเป็นจุดสิ้นสุดของแพตช์ความปลอดภัยของไดรเวอร์ NVIDIA GPU

เป็นหนึ่งในการ์ดกราฟิก NVIDIA ที่เพิ่งได้รับผลกระทบจากช่องโหว่ Denial of Service (DoS) GPU อื่น ๆ ที่ไดรเวอร์ได้รับ a

อัพเดทความปลอดภัย ได้แก่ Quadro, Tesla และ NVS

ข้อบกพร่องด้านความปลอดภัยของไดรเวอร์ GPU NVIDIA

มีการอัปเดตความปลอดภัยสำหรับไดรเวอร์ NVIDIA GPU แล้ว คุณควรพิจารณาดาวน์โหลดแพตช์หากคุณใช้ GPU ที่ได้รับผลกระทบบน Windows และลินุกซ์

แม้ว่าจะไม่ใช่ภัยคุกคามจากการเรียกใช้โค้ดจากระยะไกล แต่ก็รุนแรงพอที่จะรับประกันการแก้ไขโดยไม่ชักช้า ด้วยข้อบกพร่องประการหนึ่ง ผู้โจมตีจำเป็นต้องเข้าถึงอุปกรณ์เป้าหมายทางกายภาพเพื่อเริ่มกระบวนการละเมิดเฟิร์มแวร์ของ GPU

หลังจากการเข้าถึงครั้งแรก พวกเขาสามารถปรับใช้สคริปต์ที่ให้สิทธิ์ในการเข้าถึงส่วนประกอบหรือทรัพยากรของระบบที่ได้รับการปกป้องในระดับสูง ในทำนองเดียวกัน นี่อาจเป็นการปูทางสำหรับการโจมตี DoS

NVIDIA GPU Display Driver มีช่องโหว่ในองค์ประกอบ NVIDIA Control Panel ซึ่งผู้โจมตี ด้วยการเข้าถึงระบบภายในอาจทำให้ไฟล์ระบบเสียหาย ซึ่งอาจนำไปสู่การปฏิเสธบริการหรือการเพิ่มระดับของ สิทธิพิเศษ

การแก้ไขล่าสุดสำหรับช่องโหว่ของไดรเวอร์ GPU ของ NVIDIA เกิดขึ้นในเวลาที่ไดรเวอร์และเฟิร์มแวร์เป็นภัยคุกคามทางไซเบอร์ที่สำคัญอยู่แล้ว

ตัวอย่างเช่น นักวิจัยเมื่อเร็วๆ นี้ แสดงให้เห็น ช่องโหว่ของ Thunderspy ในเฟิร์มแวร์ Thunderbolt ผู้โจมตีสามารถใช้ประโยชน์จากการสอดแนมระบบ ขโมยข้อมูล หรือรันโค้ดตามอำเภอใจภายในเคอร์เนลของระบบ

อาจต้องใช้เวลามากกว่าปกติ โปรแกรมแอนตี้ไวรัส เพื่อตรวจจับและหยุดมัลแวร์ที่ใช้ประโยชน์จากเฟิร์มแวร์หรือข้อบกพร่องในการออกแบบไดรเวอร์ ด้วยเหตุผลดังกล่าว Microsoft ได้เสนอการเสริมกำลังเสริมด้วยฮาร์ดแวร์หรือ แกนหลักที่ปลอดภัย ความปลอดภัย

ในระหว่างนี้บริษัทเพิ่งเพิ่ม a สแกนเนอร์เฟิร์มแวร์ ไปยังเครื่องมือรักษาความปลอดภัย Microsoft Defender ATP

ความคิดเห็นหรือคำถามเกี่ยวกับข้อบกพร่องด้านความปลอดภัยของไดรเวอร์/เฟิร์มแวร์ของ Windows 10 ทั่วไป โปรดแจ้งให้เราทราบผ่านทางส่วนความคิดเห็นด้านล่าง