Последние драйверы уже содержат исправление. NVIDIA опубликовала новый бюллетень безопасности для драйверов GPU Display Driver.
Компания сообщила, что выпустила обновления безопасности программного обеспечения для устранения уязвимостей, раскрытых в бюллетене. Пользователям рекомендуется скачать и установить обновлённый драйвер со страницы загрузки драйверов NVIDIA.
Бюллетень охватывает несколько уязвимостей драйверов NVIDIA GPU Display Driver. Для пользователей GeForce на Windows NVIDIA перечисляет проблемы в драйвере режима ядра и обработке ресурсов драйвера, включая неправильный доступ к ресурсам GPU, проблему time-of-check/time-of-use и утечку блокировки драйвера. Успешная эксплуатация может привести к отказу в обслуживании, повышению привилегий, раскрытию информации, подмене данных или выполнению кода в зависимости от CVE. NVIDIA оценивает наиболее серьёзные проблемы драйверов Windows/Linux как «High» с оценкой CVSS до 7.8, а исправленным драйвером GeForce Windows R595 является версия 596.36 или новее.
Для пользователей GeForce на Windows NVIDIA указывает версию 596.36 как обновлённый драйвер R595 с исправлениями безопасности. Последний публичный драйвер GeForce Game Ready уже новее — версия 596.49 вышла 12 мая.
Это означает, что геймеры, использующие новейший драйвер GeForce, уже получили необходимое исправление. Пользователям более старых веток драйверов всё равно рекомендуется проверить рекомендации NVIDIA и установить подходящую исправленную версию.
Бюллетень касается драйверов для Windows и Linux. NVIDIA также перечисляет обновления для RTX, Quadro, NVS, Tesla, vGPU Software и Cloud Gaming Software.