Nvidia descobriu algumas falhas nos seus drivers e recomenda que os actualize já
6 Agosto, 2019A Nvidia anunciou ter descoberto grandes falhas relacionadas aos seus drivers, são cinco falhas no total. A solução para este problema é simples, mantenha a seu sistema operativo actualizado e tenha o driver mais recente para a sua placa gráfica.
No entanto, é reconfortante saber que, para explorar as referidas falhas de segurança, é necessário ter acesso local à máquina, e felizmente (em principio) é impossível explorar as mesmas remotamente. As vulnerabilidades de segurança estavam nos sistemas operativos Windows 7, 8, 8.1 e 10.
Violações de segurança descobertas:
- CVE-2019-5683 – Mais perigoso de todas as vulnerabilidades. Essas explorações usam sua vulnerabilidade do registador de rastreio para criar links físicos, que o software não verifica. O atacante não poderia ser mais eficaz, mas não poderia ser melhor. É avaliado com uma pontuação de 8,8.
- CVE-2019-5684 – Vulnerabilidade que usa um grande número de comandos no contexto de uma entrada para uma textura de entrada. É avaliado com uma pontuação de 7,8
- CVE-2019-5685 – Vulnerabilidade que também cuida bastante no contexto de matrizes temporárias localizadas. É avaliado com uma pontuação de 7,8
- CVE-2019-5686 – Vulnerabilidade oculta no modo de camada do kernel para o DxgkDdiEscape, que usa diferentes estruturas de dados e funções da API do DirectX que nem sempre são válidas. É avaliado com uma pontuação de 5,6.
- CVE-2019-5687 – Menos perigosa das cinco. Também é um problema na forma de um manipulador para DxgkDdiEscape. Isso pode levar à divulgação de informações ou negação de serviço. É avaliado com uma pontuação de 5,2.
Tudo o que precisa de fazer é manter o seu sistema operativo actualizado, independente de que versão seja. Depois, é só instalar os últimos drivers disponibilizados pela Nvidia, e os problemas deixam de o ser.
Joel Pinto
Fundador do Noticias e Tecnologia, e este foi o seu segundo projeto online, depois de vários anos ligado a um portal voltado para o sistema Android, onde também foi um dos seus fundadores.
