NVIDIA behebt mehrere Sicherheitslücken. Aktualisieren Sie Ihre GeForce RTX-Treiber

Trends jolande. Trends Wednesday 22nd January 2025 08:28 AM REPORT

NVIDIA hat mehrere kritische Sicherheitslücken in seinen Grafikkartentreibern behoben. Insbesondere wurden zwei große Schwachstellen entdeckt, die zur Ausführung von Schadcode und zum Datendiebstahl führen könnten.

NVIDIA hat Sicherheitspatches veröffentlicht, um acht kritische Schwachstellen in seinen Grafikkartentreibern zu beheben. Diese Sicherheitslücken, die Windows- und Linux-Systeme betreffen, könnten es böswilligen Akteuren mit lokalem Zugriff ermöglichen, Schadcode auszuführen, Daten zu stehlen oder sogar Systemabstürze zu verursachen. Die Sicherheitsupdates betreffen die GeForce RTX-, Quadro-, NVS- und Tesla-Reihen des Herstellers.

Kritische Schwachstellen für virtualisierte Umgebungen

Zwei dieser Schwachstellen werden als schwerwiegend eingestuft und erfordern besondere Aufmerksamkeit. Das erste Problem mit der Referenz CVE-2024-0150 betrifft einen Pufferüberlauf im Anzeigetreiber. Dieser Fehler könnte dazu führen, dass ein System kompromittiert wird und Daten manipuliert und Informationen offengelegt werden. Der zweite Fehler, CVE-2024-0146, betrifft den virtuellen GPU-Manager, wo ein kompromittiertes Gastsystem zu Speicherbeschädigungen führen könnte. Diese Situation könnte möglicherweise zur Ausführung von Schadcode und zur Systemübernahme führen.

Allerdings können diese verschiedenen Schwachstellen nur durch lokalen Zugriff und nicht aus der Ferne ausgenutzt werden. Virtualisierte Umgebungen, in denen sich mehrere Benutzer GPU-Ressourcen teilen, sind daher am stärksten gefährdet. In jedem Fall wird Systemadministratoren und Benutzern dringend empfohlen, die neuesten verfügbaren Grafiktreiber von NVIDIA herunterzuladen und diese Patches unverzüglich anzuwenden, um böswillige Ausnutzung zu verhindern. Für Windows-Systeme ist es zwingend erforderlich, die Treiber auf die Versionen 553.62 (R550-Zweig) oder 539.19 (R535-Zweig) zu aktualisieren. Linux-Benutzer sollten je nach verwendetem Treiberzweig die Versionen 550.144.03 oder 535.230.02 installieren.