Январское обновление драйвера графического процессора от Nvidia исправляет множество уязвимостей

5 часов назад / Технологии → Новости / Технологии

Nvidia

NVIDIA Corporation (NASDAQ: NVDA) — американская компания, один из крупнейших разработчиков графических ускорителей и процессоров, а также наборов системной логики. На рынке продукция компании известна под такими торговыми марками как GeForce, nForce, Quadro, Tesla, ION и Tegra. Компания была основана в 1993 году. По состоянию на август 2006 года в корпорации насчитывалось более 8 тысяч сотрудников, работающих в 40 офисах по всему миру. Википедия

выпустила обновления для своего драйвера дисплея GPU и программного обеспечения VGPU, которые в совокупности устраняют в общей сложности семь уязвимостей безопасности. Две из них являются уязвимостями высокой степени серьезности, позволяющими раскрыть информацию, подделать данные, вызвать отказ в обслуживании, а в случае проблемы программного обеспечения vGPU высокой степени серьезности — даже выполнить код. В Windows все версии драйверов GPU до 553.62 и 539.19 (в ветках R550 и R535 соответственно) уязвимы.

На странице бюллетеня безопасности драйверов графического процессора Nvidia сообщила, что устраняются пять конкретных уязвимостей. Проблема с самой низкой степенью серьезности, CVE-2024-0149, связана с несанкционированным доступом к файлам на драйвере Linux

Thumbnail: Linux Linux (/ˈlɪnəks/ [ˈlɪnəks] или [ˈlɪnʊks]), Ли́нукс) — семейство Unix-подобных операционных систем на базе ядра Linux, включающих тот или иной набор утилит и программ проекта GNU, и, возможно, другие компоненты. Как и ядро Linux, системы на его основе как правило создаются и распространяются в соответствии с моделью разработки свободного и открытого программного обеспечения. Linux-системы распространяются в основном бесплатно в виде различных дистрибутивов — в форме, готовой для установки и удобной для сопровождения и обновлений, — и имеющих свой набор системных и прикладных компонентов, как свободных, так возможно и собственнических. Появившись как решения вокруг созданного в начале 1990-х годов ядра, уже с начала 2000-х годов системы Linux являются основными для суперкомпьютеров и серверов, расширяется применение их для встраиваемых систем и мобильных устройств, некоторое распространение системы получили и для персональных компьютеров. Википедия

, что может привести к раскрытию информации.

Две проблемы средней степени серьезности, связанные с памятью, CVE-2024-0147 и CVE-2024-53869, связаны с обращением к памяти после ее освобождения в Windows или Linux или вызывают специфичную для Linux неинициализированную утечку памяти соответственно. CVE-2024-0147 без исправления может привести к отказу в обслуживании и подделке данных, тогда как CVE-2024-53869 может привести к раскрытию информации.

Наконец, что касается основного драйвера графического процессора, в обновлениях безопасности драйвера графического процессора для Windows и Linux устраняются две уязвимости, связанные с буфером: средняя степень серьезности CVE-2024-0131 и высокая степень серьезности CVE-2024-0150.

CVE-2024-0131 допускает атаку типа «отказ в обслуживании» путем чтения буфера с неправильной длиной. Между тем, CVE-2024-0150 еще более серьезен, эксплуатируя проблему, когда данные ошибочно записываются после буфера, что может привести к раскрытию информации, подделке данных и отказу в обслуживании.

Что касается программного обеспечения VGPU, то есть только две уязвимости — высокая степень серьезности CVE-2024-0146 и средняя степень серьезности CVE-2024-53881. Последняя, несмотря на более устрашающий номер, относится только к уязвимости отказа в обслуживании, вызванной возможностью для гостя вызвать шторм прерываний на хосте. Более тревожной является высокая степень серьезности CVE-2024-0146, которая допускает целый спектр отказов в обслуживании, раскрытия информации и подделки данных вплоть до выполнения кода — поскольку эксплойт может быть использован для повреждения памяти GPU.

К счастью, все эти проблемы решены в последних обновлениях драйверов — в Windows это будут любые обновления версии 553.62 или 539.19 или новее, в зависимости от того, на какой ветке драйверов Nvidia вы находитесь. Если у вас уже установлен GeForce Experience, вам вскоре автоматически будет предложено установить обновление драйвера. Если вы хотите переключить его вручную или выполнить более ручную установку, перейдите на официальную страницу загрузки драйверов Nvidia.

Источник: Tomshardware.com