Nvidia repariert schwerwiegende Sicherheitslücken in seinen Geforce-Controllern
Inhaltsverzeichnis:
Nvidia hat kürzlich einen Patch für seine GeForce-Treiber für Windows veröffentlicht, der auf schwerwiegende Sicherheitslücken zurückzuführen ist, die Denial-of-Service-Angriffe ermöglichen und / oder Administratorrechte erlangen und somit das gesamte System gefährden können.
Nvidia repariert schwerwiegende Sicherheitslücken und empfiehlt die Installation von GeForce Version 430.64
Quadro- und Tesla-GPUs sind ebenfalls betroffen, aber nicht alle haben einen Patch erhalten, und viele werden dies erst vom 13. bis 20. Mai tun.
Das schwerwiegendste der drei Sicherheitsprobleme „CVE-2019-5675“ ist auf ein Loch im Kern einer der Steuerungskomponenten zurückzuführen. Grundsätzlich ist der Kernel ein sehr wichtiger Teil des Treibers, der über besondere Berechtigungen für die Informationen verfügt, auf die Sie zugreifen und die Sie ändern können. Aufgrund eines Problems, bei dem der Controller gemeinsam genutzte Daten (Daten zwischen dem Controller und anderen Teilen des Systems) nicht "ordnungsgemäß synchronisiert", könnte ein Hacker oder Malware-Programm theoretisch die Kontrolle über ein System erlangen und ein System mit Ablehnung angreifen Daten relativ einfach warten oder sammeln.
Besuchen Sie unseren Leitfaden zu den besten Grafikkarten auf dem Markt
Da der Treiber nicht überprüft, ob bestimmte Dateien in Windows validiert sind (Fehler "CVE-2019-5676"), kann ein Angreifer die DLL-Dateien ersetzen und das System oder den Benutzer irreführen, zu glauben, dass sie legitim sind, und dadurch einen Typ aktivieren angreifen oder betrügen. Da DLL-Dateien häufig automatisch als Teil von Programmen ausgeführt werden, weiß ein Benutzer oder System möglicherweise nie, dass es sich bei einer DLL tatsächlich um getarnte Malware handelt. Die dritte und letzte Sicherheitsanfälligkeit, "CVE-2019-5677", kann dank eines weiteren Kernfehlers auch Denial-of-Service-Angriffe anbieten.
Wie bei den meisten Patches wird dringend empfohlen, diese neuesten Treiber zu installieren, bei denen es sich unter Windows um GeForce Version 430.64 handelt.
Tomshardware-SchriftartLinksys-Router haben schwerwiegende Sicherheitslücken gefunden
Diesmal liegt es an Linksys und 26 Signatur-Router-Modellen, die alle dieselben Schwachstellen aufweisen. Finden Sie heraus, was sie sind.
Experten finden schwerwiegende Sicherheitslücken in Miui
Experten finden schwerwiegende Sicherheitslücken in MIUI. Erfahren Sie mehr über den Bericht, in dem behauptet wird, dass Datenschutzprobleme vorliegen.
Innerhalb einer Woche wurden zwei schwerwiegende Sicherheitslücken im Signal entdeckt
In einer Woche wurden zwei schwerwiegende Sicherheitslücken in Signal entdeckt. Erfahren Sie mehr über die schwerwiegenden Sicherheitslücken, die die Anwendung innerhalb einer Woche hatte.
