Pri Nvidii so igralce in profesionalne uporabnike opozorili, naj nujno posodobijo gonilnik za grafične kartice Nvidia, bodisi za igralno grafično kartico bodisi za izdelek, namenjen profesionalni uporabi, saj je v zadnjem obdobju nastalo več pomembnih varnostnih posodobitev, ki krpajo številne varnostne vrzeli.
Po pozivu podjetja se varnostni popravki nanašajo na modele GeForce, Nvidia RTX, Quadro, NVS in Tesla, torej gre za precej razvejan val popravkov, ki mu je vredno nameniti pozornost. Pri prizadetih izdelkih so v zadnjem obdobju odkrili številne nevarne varnostne težave, ki izvirajo iz neustreznega dostopa do virov GPE, napak gonilnika v jedrnem načinu, uhajanj različnih funkcij in drugih napak.
Zaradi ranljivosti imajo usposobljeni napadalci možnost sprožiti napad zavrnitve storitve proti zadevnemu sistemu, lahko pa tudi napad z zvišanjem pravic, izvajajo zlonamerno kodo, posegajo v podatke in pridobijo občutljive informacije, odvisno od tega, kakšne vrste napaka je v ozadju. Ranljivosti spadajo v več kategorij, najnevarnejše so uvrščene v kategorijo »visoka« nevarnost in lahko dosežejo do 7,8 točke na 10-stopenjski lestvici nevarnosti CVE, kjer 1 pomeni najmanjšo, 10 pa največjo stopnjo nevarnosti.
Popravljanje ranljivosti so začeli že prej, tako že izdaja 596.36 za grafične kartice GeForce vključuje vse pomembne popravke, od takrat pa je izšel tudi novejši gonilnik, 546.49 je na primer postal na voljo 12. maja. Kdor je že namestil enega od omenjenih gonilnikov, ima sistem zaščiten pred znanimi ranljivostmi, kdor pa gonilnika GPE še ni posodobil, naj to nujno stori. Preglednica, ki jo je priložila Nvidia, prikazuje tudi, katere gonilnike ranljivosti prizadenejo pri posameznih družinah izdelkov in od katerih različic naprej so na voljo potrebni varnostni popravki.
Za prenos novih gonilnikov obiščite to stran. In seveda ni vredno ohranjati svežih le gonilnikov Nvidie, temveč vse druge gonilnike, pa tudi pri programski opremi je smiselno nameščati nove različice. Včasih seveda ne škodi malo počakati, da se izkaže, ali večja posodobitev povzroča napake – na področju Windows je to že precej dolgo priporočilo, ne po naključju, a to je že druga zgodba …
