NVIDIA-producten ook vatbaar voor spook- en meltdown-kwetsbaarheden

In navolging van de Google Project Zero-publicatie waarin de Spectre- en Meltdown-kwetsbaarheden in CPU's werden benadrukt, zijn verschillende grote technologiebedrijven, waaronder Google, Microsoft, Apple, Intel en Mozilla, naar voren gekomen om de aanwezigheid van de kwetsbaarheden te erkennen en passende patches voor hetzelfde uit te geven. . In een recent beveiligingsbulletin op de ondersteuningswebsite van NVIDIA heeft het bedrijf bevestigd dat de Spectre- en Meltdown-kwetsbaarheden ook in zijn producten zijn ontdekt..

NVIDIA heeft drie bekende varianten van de kwetsbaarheden naar voren gebracht, aangeduid als CVE-2017-5753, CVE-2017-5715 en CVE-2017-5754. Met betrekking tot de kwetsbaarheden stelt het bedrijf:

• Variant 1 (CVE-2017-5753): “Beperkende maatregelen worden geleverd met de beveiligingsupdate in dit bulletin. NVIDIA verwacht met haar ecosysteempartners samen te werken aan toekomstige updates om de mitigatie verder te versterken. "
• Variant 2 (CVE-2017-5715): “De eerste analyse van NVIDIA geeft aan dat het NVIDIA GPU-beeldschermstuurprogramma mogelijk wordt beïnvloed door deze variant. NVIDIA verwacht met haar ecosysteempartners samen te werken aan toekomstige updates voor deze variant. "
• Variant 3 (CVE-2017-5754): "Op dit moment heeft NVIDIA geen reden om aan te nemen dat de NVIDIA GPU Display Driver kwetsbaar is voor deze variant."

Om de kwetsbaarheden te verhelpen, heeft NVIDIA oplossingen geboden in de vorm van een beveiligingsupdate en verwacht het samen te werken met zijn ecosysteempartners aan toekomstige updates voor "Mitigaties verder versterken".

Met de aankomende patches zou NVIDIA's Android-gebaseerde Shield-tablet moeten worden geüpgraded naar Shield Experience 5.4, die naar verwachting eind deze maand zal verschijnen. Updates voor de Shield TV komen binnen hetzelfde tijdsbestek met het Shield Experience 6.3-pakket.

Om de patches toe te passen, zullen gebruikers ook moeten upgraden naar de nieuwste driver branch. Om de driver branch te controleren, moet u:

• Start Windows Apparaatbeheer
• Selecteer beeldschermadapters
• Selecteer het NVIDIA GPU-knooppunt en klik met de rechtermuisknop
• Ga naar het tabblad Driver

Het bedrijf heeft ook het volgende voorbeeld vermeld om gebruikers te helpen bij het ontcijferen van de driverversie: 10.18.13.6472 is 364.72 en 10.18.13.472 is 304.72, zodat u precies kunt zien welke versie u gebruikt.