Nvidia ha implementado parches para varias vulnerabilidades de seguridad existentes en su pantalla GPU de dispositivos Windows y Linux. Además, se implementaron correcciones para fallas en el software de GPU virtual. Se informa que explotar cualquiera de dichas vulnerabilidades podría conducir a una escalada de privilegios, ataques DDoS y fugas de datos.
Vulnerabilidades críticas en GPU Nvidia
Nvidia es un fabricante de GPU popular, donde sus productos se utilizan en varias máquinas para procesar tareas. El proveedor de GPU de Estados Unidos ha lanzado hoy parches para abordar diversos temas en varios de sus productos. Estos incluyen algunos en los controladores de pantalla de GPU y algunos en su software de administración de GPU virtual (vGPU).
Hubo seis vulnerabilidades en los controladores de pantalla y once en el software vGPU. Nvidia advirtió que un actor de amenazas puede abusar de cualquiera de las vulnerabilidades para obtener privilegios de administrador de bajo nivel o permitirles realizar ataques DDoS. Además, también pueden permitirles obtener datos confidenciales y manipularlos si lo desean.
Lea también: Cómo reparar el panel de control de NVIDIA que falta en Windows 10
Nvidia ha anotado todos los vulnerabilidades de seguridad aquí, con todos ellos con puntuaciones de gravedad de 5,3 a 8,4. el fabricante tiene implementó parches para todas las vulnerabilidadesexcepto algunos como CVE‑2021‑1052, CVE‑2021‑1053 y CVE‑2021‑1056, que afectan al controlador de pantalla de GPU Linux para GPU Tesla.
Bien, Nvidia dijo que estos problemas se solucionarán con parches que se lanzarán el 18 de enero.y dijo que se incluirán con actualizaciones provenientes de sus proveedores de hardware, en forma de actualizaciones del controlador de pantalla de GPU de Windows versión 460.84, 457.49 y 452.66.
Usuarios recomendados de Controladores de pantalla GeForce, NVIDIA RTX, Quadro, NVS y Tesla GPU para actualizar, aconsejó consultar a un profesional de seguridad o TI para evaluar los riesgos y aplicar los suyos según las configuraciones. Si bien se les pide a los clientes empresariales de Nvidia que visiten el centro de aplicaciones empresariales, puede seguir estos pasos para saber qué versión del controlador NVIDIA está ejecutando.
