Содержание
Если у вас видеокарта Nvidia и вы давно не трогали драйверы, есть повод проверить версию. Компания выпустила обновления, которые закрывают 9 уязвимостей высокого уровня из 15 найденных проблем в драйверах GPU.
По описанию Nvidia, эти баги потенциально открывают злоумышленникам путь к самым неприятным сценариям. Речь про доступ к ядру ОС, внедрение вредоносного кода, кражу данных и получение прав администратора.
Что именно исправили и чем это грозит
Nvidia опубликовала security alert по драйверам видеокарт. В списке — 15 уязвимостей, и 9 из них компания пометила как high-severity. Это тот случай, когда «обновлю потом» звучит рискованно, потому что последствия описаны максимально приземлённо.
- Доступ к kernel: атака может затронуть уровень ядра системы.
- Внедрение кода: злоумышленник может попытаться исполнить вредоносный код.
- Кража данных: уязвимости могут помочь вытащить чувствительную информацию.
- Админ-доступ: возможна эскалация привилегий до уровня администратора.
Какие версии драйверов Nvidia нужно иметь на Windows и Linux
Для Windows Nvidia рекомендует обновиться как минимум до версии 569.49. Для Linux — до 590.48.01. Эти версии вышли примерно неделю назад, так что у многих они уже могли установиться автоматически.
Nvidia отдельно уточняет охват риска по линейкам драйверов. По данным компании, потенциально уязвимыми считаются все драйверы до версии 596.36, а для GTX 10-series и ниже — до 482.53.
Проверить и скачать актуальные версии можно на странице официальных драйверов Nvidia.
Контекст: драйверы всё чаще становятся частью «поверхности атаки»
Мы привыкли думать о драйверах как о штуке для FPS и совместимости. Но по факту это код, который глубоко сидит в системе. Поэтому патчи безопасности в релизах драйверов — нормальная практика, и Nvidia прямо напоминает об этом в своём уведомлении.
При этом компаниям приходится балансировать. Обновления иногда приносят регрессии, и это раздражает не меньше, чем уязвимости. На этом фоне любопытная деталь из экосистемы Windows: Microsoft планирует позже в этом году включить автоматический откат «плохих» драйверов Windows к последней стабильной версии.
Полный бюллетень Nvidia с перечнем проблем и формулировками доступен в карточке security alert.
Для Windows Nvidia прямо называет целевую версию обновления: 569.49.
