Nvidia ha publicado recientemente un parche para sus controladores GeForce para Windows debido a graves vulnerabilidades de seguridad que podrían permitir ataques de denegación de servicio y/u obtener privilegios de , comprometiendo así el sistema entero. 1v4e1n
Las GPUs Quadro y Tesla también están afectadas, pero no todas han recibido un parche, y muchas no lo harán hasta el 13 o 20 de mayo.
El problema de seguridad «CVE-2019-5675», el más grave de los tres, se debe a un agujero en el núcleo de uno de los componentes del controlador. Básicamente, el kernel es una parte muy importante del driver que tiene privilegios especiales sobre la información a la que puede acceder y modificar. Debido a un problema en el que el controlador no «sincroniza correctamente los datos compartidos» (datos entre el controlador y otras partes del sistema), un hacker o un programa de malware podría teóricamente obtener el control de un sistema, atacar un sistema con denegación de servicio o recopilar datos con relativa facilidad.
Visita nuestra guía sobre las mejores tarjetas gráficas del mercado
Debido a que el controlador no comprueba si ciertos archivos están validados en Windows (el fallo «CVE-2019-5676»), un atacante podría reemplazar los archivos DLL y engañar al sistema o al haciéndole creer que son legítimos y activando así algún tipo de ataque o trampa. Dado que los archivos DLL a menudo se ejecutan automáticamente como parte de programas, es posible que un o el sistema nunca sepa que un archivo DLL es en realidad un malware disfrazado. La tercera y última vulnerabilidad, «CVE-2019-5677», también es capaz de ofrecer ataques de denegación de servicio gracias a otro fallo en el núcleo.
[irp]Como con la mayoría de los parches, se recomienda encarecidamente que instalar estos últimos controladores, que en Windows es la versión GeForce 430.64.
ASUS ha anunciado su nueva caja para PC microATX, la Prime AP202, que destaca por…
Intel ha decidido que todos sus nuevos productos saldrán al mercado con márgenes brutos de…
