Η NVIDIA φέρεται να έχει αντιμετωπίσει αρκετές ευπάθειες στην πιο πρόσφατη ενημερωμένη έκδοση ασφαλείας λογισμικού για προγράμματα οδήγησης οθόνης GPU, αποτρέποντας πιθανώς τον συμβιβασμό των κεντρικών συστημάτων.
Η τελευταία ενημέρωση ασφαλείας της NVIDIA καταφέρνει να επιλύσει δύο ελαττώματα ασφαλείας “υψηλού κινδύνου”, διασφαλίζοντας μια ασφαλή εμπειρία
Η Team Green έχει πλέον καταφέρει να διορθώσει οκτώ διαφορετικά ελαττώματα ασφαλείας σε νέο έμπλαστροδύο από τα οποία λέγεται ότι είναι υψηλής προτεραιότητας. Ξεκινώντας με την περιγραφή των τρωτών σημείων, το πρώτο (CVE-2024-0150) στοχεύει την “υπερχείλιση buffer” με το πρόγραμμα οδήγησης οθόνης GPU, και αυτό δυνητικά σήμαινε ότι οι εισβολείς θα μπορούσαν να εκμεταλλευτούν αυτό το ελάττωμα για να αντικαταστήσουν τα buffer μνήμης, επιτρέποντας ένα σύστημα μεγάλης κλίμακας συμβιβασμό, πράγμα που σημαίνει ότι τα προσωπικά δεδομένα θα μπορούσαν να διαρρεύσουν ή ακόμη και να παραβιαστούν με αυτό το ελάττωμα.
Η δεύτερη ευπάθεια που αναφέρθηκε επηρεάζει τον εικονικό διαχειριστή GPU. Ένα ελάττωμα ασφαλείας επηρεάζει τα συστήματα κεντρικού υπολογιστή, με αποτέλεσμα την καταστροφή της μνήμης και τελικά επιτρέποντας σε έναν κακόβουλο επισκέπτη να καθοδηγήσει την εκτέλεση κώδικα ή ακόμα και να αλλάξει προσωπικά δεδομένα. Εκτός από αυτό, υπάρχουν έξι άλλα ελαττώματα που αντιμετωπίστηκαν επίσης, αλλά με “μέτρια σοβαρότητα”, γι’ αυτό δεν θα εμβαθύνουμε σε καθένα από αυτά.
Για να τεθούν σε ισχύ οι νέες ενημερώσεις λογισμικού, οι χρήστες πρέπει να μεταβούν στην έκδοση προγράμματος οδήγησης 553.62 ή στην έκδοση 539.19 για Windows. Για τους χρήστες Linux, ωστόσο, πρέπει να έχουν v550.144.03 ή v535.230.02, αυτό επίσης ποικίλλει ανάλογα με τον κλάδο προγράμματος οδήγησης που διαθέτουν. Η Team Green ισχυρίζεται ότι τα τρωτά σημεία ενδέχεται να επηρεάσουν τις GPU της GeForce των καταναλωτών, μαζί με τις σειρές προϊόντων NVIDIA RTX, Quadro, NVS, καθώς και προϊόντα Tesla, επομένως η κλίμακα των χρηστών που επηρεάζονται είναι αρκετά εκτεταμένη, επομένως βεβαιωθείτε ότι τα προγράμματα οδήγησης σας έχουν ενημερωθεί στις αναφερόμενες εκδόσεις πάνω από.
Πηγή ειδήσεων: TechPowerUP
VIA: wccftech.com
Η NVIDIA φέρεται να έχει αντιμετωπίσει αρκετές ευπάθειες στην πιο πρόσφατη ενημερωμένη έκδοση ασφαλείας λογισμικού για προγράμματα οδήγησης οθόνης GPU, αποτρέποντας πιθανώς τον συμβιβασμό των κεντρικών συστημάτων.
Η τελευταία ενημέρωση ασφαλείας της NVIDIA καταφέρνει να επιλύσει δύο ελαττώματα ασφαλείας “υψηλού κινδύνου”, διασφαλίζοντας μια ασφαλή εμπειρία
Η Team Green έχει πλέον καταφέρει να διορθώσει οκτώ διαφορετικά ελαττώματα ασφαλείας σε νέο έμπλαστροδύο από τα οποία λέγεται ότι είναι υψηλής προτεραιότητας. Ξεκινώντας με την περιγραφή των τρωτών σημείων, το πρώτο (CVE-2024-0150) στοχεύει την “υπερχείλιση buffer” με το πρόγραμμα οδήγησης οθόνης GPU, και αυτό δυνητικά σήμαινε ότι οι εισβολείς θα μπορούσαν να εκμεταλλευτούν αυτό το ελάττωμα για να αντικαταστήσουν τα buffer μνήμης, επιτρέποντας ένα σύστημα μεγάλης κλίμακας συμβιβασμό, πράγμα που σημαίνει ότι τα προσωπικά δεδομένα θα μπορούσαν να διαρρεύσουν ή ακόμη και να παραβιαστούν με αυτό το ελάττωμα.
Η δεύτερη ευπάθεια που αναφέρθηκε επηρεάζει τον εικονικό διαχειριστή GPU. Ένα ελάττωμα ασφαλείας επηρεάζει τα συστήματα κεντρικού υπολογιστή, με αποτέλεσμα την καταστροφή της μνήμης και τελικά επιτρέποντας σε έναν κακόβουλο επισκέπτη να καθοδηγήσει την εκτέλεση κώδικα ή ακόμα και να αλλάξει προσωπικά δεδομένα. Εκτός από αυτό, υπάρχουν έξι άλλα ελαττώματα που αντιμετωπίστηκαν επίσης, αλλά με “μέτρια σοβαρότητα”, γι’ αυτό δεν θα εμβαθύνουμε σε καθένα από αυτά.
Για να τεθούν σε ισχύ οι νέες ενημερώσεις λογισμικού, οι χρήστες πρέπει να μεταβούν στην έκδοση προγράμματος οδήγησης 553.62 ή στην έκδοση 539.19 για Windows. Για τους χρήστες Linux, ωστόσο, πρέπει να έχουν v550.144.03 ή v535.230.02, αυτό επίσης ποικίλλει ανάλογα με τον κλάδο προγράμματος οδήγησης που διαθέτουν. Η Team Green ισχυρίζεται ότι τα τρωτά σημεία ενδέχεται να επηρεάσουν τις GPU της GeForce των καταναλωτών, μαζί με τις σειρές προϊόντων NVIDIA RTX, Quadro, NVS, καθώς και προϊόντα Tesla, επομένως η κλίμακα των χρηστών που επηρεάζονται είναι αρκετά εκτεταμένη, επομένως βεβαιωθείτε ότι τα προγράμματα οδήγησης σας έχουν ενημερωθεί στις αναφερόμενες εκδόσεις πάνω από.
Πηγή ειδήσεων: TechPowerUP
VIA: Πηγή Άρθρου
Greek Live Channels Όλα τα Ελληνικά κανάλια: Βρίσκεστε μακριά από το σπίτι ή δεν έχετε πρόσβαση σε τηλεόραση; Το IPTV σας επιτρέπει να παρακολουθείτε όλα τα Ελληνικά κανάλια και άλλο περιεχόμενο από οποιαδήποτε συσκευή συνδεδεμένη στο διαδίκτυο. Αν θες πρόσβαση σε όλα τα Ελληνικά κανάλια Πατήστε Εδώ
Ακολουθήστε το TechFreak.GR στο Google News για να μάθετε πρώτοι όλες τις ειδήσεις τεχνολογίας.
