Foram encontrados alguns bugs de segurança nos drivers da Nvidia.
A Nvidia revelou vários problemas preocupantes de segurança em seus drivers de placas gráficas, e está recomendando fortemente a qualquer pessoa com uma de suas GPUs que atualize seus drivers o mais rápido possível.
Como relatórios do ThreatPost, há cinco bugs de segurança de drivers que todos têm pontuação alta na escala de vulnerabilidade CVSS.
O mais perigoso dos bugs de segurança que a Nvidia reconheceu parece ser o CVE-2021-1074, que é 7,5 de 10 na escala CVSS. Este bug foi encontrado no instalador do driver Nvidia e permite que um hacker possa trocar um recurso de aplicação com arquivos maliciosos. Isto poderia levar à execução de código malicioso, a um ataque de negação de serviço ou ao roubo de informações pessoais.
Enquanto isso, o CVE-2021-1075 é outro bug de alta severidade (pontuação 7,3 na escala CVSS), e reside no manipulador nvlddmkm.sys para DxgkDdiEscape. Como ThreatPost explica, "o programa descarrega um ponto que contém um local para memória que não é mais válido, o que pode levar à execução de código, negação de serviço ou escalação de privilégios".
O CVE-2021-1076 é um bug de média-severidade encontrado no Nvidia GPU Display Driver para Windows e na camada de modo de kernel do Linux, onde usuários mal-intencionados podem explorar o controle de acesso inadequado para lançar ataques de negação de serviço, roubo de informações ou corrupção de dados.
O CVE-2021-1077 é um risco de nível médio nos drivers Windows e Linux, onde o driver "usa uma contagem de referência para gerenciar um recurso que está incorretamente atualizado, o que pode levar à negação de serviço".
Há também outro bug de nível médio, o CVE-2021-1078, que foi encontrado em todas as versões do Driver Nvidia para Windows, e novamente afetou o kernel, desta vez uma descarga de ponto NULL poderia levar ao travamento do PC.
Se isso não for ruim o suficiente, Nvidia também revelou oito vulnerabilidades de software em seu software vGPU - e estas afetam estações de trabalho e cargas de trabalho de inteligência artificial, e são todas de média a alta severidade.
Nvidia tem sido rápida em liberar atualizações de drivers para corrigir estas vulnerabilidades, e estes drivers devem ser instalados o mais rápido possível, seja através da página de Downloads de Driver Nvidia ou através do aplicativo GeForce Experience, se você tiver instalado.