Pascal Brändle, Unsplash
Новый драйвер с исправлением ряда уязвимостей стал доступен для видеокарт NVIDIA GeForce GTX 600 и 700 серий, а также других моделей, имеющих отношение к семейству Kepler. Для операционных систем Windows драйвер получил номер 474.44, доступны выпуски не только для Windows 10 и 11, но и для устаревших Windows 7, 8 и 8.1, сообщает ComputerBase со ссылкой на отчёты по безопасности NVIDIA.
Новый драйвер устраняет четыре уязвимости: CVE-2022-34671, CVE-2023-25515, CVE-2023-25516 и CVE-2023-25517. Три первые связаны с драйвером, последняя с программным обеспечением для виртуализации vGPU — гостевая система могла получить доступ к неавторизованным ресурсам. Уязвимость CVE-2022-34671 актуальна на Windows и выявлена на уровне пользовательского режима, когда непривилегированный пользователь может инициировать запись за пределы границ выделенного буфера памяти. Уязвимость CVE-2023-25515 при которой анализируются неожиданные ненадёжные данные актуальна на Windows и Linux, а CVE-2023-25516 только на Linux — эта уязвимость из-за которой непривилегированный пользователь может вызвать целочисленное переполнение.
Видеокарты серий GeForce 600 и 700 были выпущены в 2012 и 2013 годах, после октября 2021 года они более не получают обновления драйверов Game Ready, но компания продолжает периодически выпускать исправления безопасности — это продлится до сентября 2024 года.
Источники NVIDIA ComputerBase