Sterowniki Nvidia zagrożone. Natychmiast zainstaluj aktualizacje

NVIDIA wydała właśnie poprawki, które usuwają kilka poważnych luk w zabezpieczeniach zarówno sterowników GPU, jak i oprogramowania vGPU. Chociaż aktualizacje sterowników często koncentrują się na poprawie wydajności czy stabilności, ta ma kluczowe znaczenie dla bezpieczeństwa systemów – szczególnie w środowiskach profesjonalnych i biznesowych. 

Wśród naprawionych problemów szczególną uwagę zwraca luka oznaczona jako CVE-2024-0150, będąca jednym z najpoważniejszych zagrożeń. Dotyczy ona sterownika GPU i umożliwia lokalnemu atakującemu użycie dowolnego kodu lub uzyskanie nieautoryzowanego dostępu do danych. Wprawdzie atak wymaga fizycznego lub lokalnego dostępu do systemu, jednak ryzyko jest znaczne, zwłaszcza w profesjonalnych środowiskach, gdzie przetwarzane są wrażliwe informacje. Oprócz CVE-2024-0150 NVIDIA załatała także cztery inne luki w sterownikach GPU, które – choć mniej poważne – wciąż mogłyby zostać wykorzystane do przejęcia systemów.

Dodatkowe zagrożenia dotyczą użytkowników oprogramowania vGPU. Jedną z najpoważniejszych luk w tej kategorii jest CVE-2024-0146, która otrzymała wysoki wynik w systemie oceny CVSS (7,8). Ta podatność może pozwolić na zdalne wykonanie kodu na hoście w środowiskach zwirtualizowanych, co potencjalnie naraża wiele systemów na raz. W kontekście bezpieczeństwa infrastruktury IT, takie exploity są szczególnie niebezpieczne.

Który sprzęt jest narażony?

Zagrożone są różne linie produktów Nvidia, w tym profesjonalne karty graficzne RTX, Quadro, NVS oraz Tesla. Również komponenty vGPU są dotknięte tymi lukami, a pełną listę objętych sprzętów oraz rekomendowane wersje sterowników można znaleźć na oficjalnej stronie Nvidia.

Jeśli używasz profesjonalnych produktów Nvidia, natychmiast upewnij się, że Twój sterownik został zaktualizowany do najnowszej wersji, zgodnej ze sprzętem. Aktualizacje sterowników można pobrać bezpośrednio ze strony Nvidia, jednak użytkownicy sprzętu profesjonalnego powinni pamiętać, że często są one udostępniane za pośrednictwem dostawcy systemu. Zaleca się skontaktowanie się z dostawcą w celu potwierdzenia, że korzystasz z najnowszej, bezpiecznej wersji.