NVIDIA
выпустила обновление безопасности для драйверов GPU, исправив семь уязвимостей, две из которых признаны критически важными.
Первая, CVE-2024-0150, связана с переполнением буфера в драйвере дисплея GPU, что могло приводить к подделке данных, утечке информации и компрометации системы. Вторая, CVE-2024-0146, затрагивает диспетчер виртуального GPU, где скомпрометированная гостевая система могла вызывать повреждение памяти, открывая злоумышленникам возможность выполнения произвольного кода и захвата управления.
Кроме того, были устранены четыре уязвимости средней серьёзности и одна низкой, которые могли привести к сбоям и утечкам информации.
Для защиты рекомендуется обновить драйверы до версий 553.62 или 539.19 на Windows и v550.144.03 или v535.230.02 на Linux. Уязвимости затрагивают GeForce, RTX, Quadro, NVS и Tesla, поэтому обновление необходимо для всех пользователей.