Nutzen Angreifer Schwachstellen im Grafikkartentreiber von Nvidia erfolgreich aus, können sie Dienste abstürzen lassen, unbefugt auf Informationen zugreifen oder sogar Schadcode ausführen. Dagegen stehen abgesicherte Versionen für Linux und Windows zum Download bereit. Weiterhin haben die Entwickler Lücken in der vGPU-Software geschlossen.
Einer Warnmeldung zufolge sind acht der insgesamt 13 Softwareschwachstellen im GPU-Treiber mit dem Bedrohungsgrad „hoch“ eingestuft. In allen Fällen können Angreifer auf einem nicht näher beschriebenen Weg Speicherfehler provozieren und im Anschluss Böses tun.
Nvidia vGPU ist ebenfalls für Speicherfehler empfänglich. Bislang gibt es seitens des Grafikkartenherstellers keine Hinweise, dass Angreifer die Sicherheitslücken bereits ausnutzen. Unbekannt ist derzeit, an welchen Parametern Admins bereits attackierte Systeme erkennen können.
Um möglichen Attacken vorzubeugen, haben die Entwickler die folgenden Treiberversionen veröffentlicht:
Linux:
Windows:
(des)
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。