NVIDIA a déployé une série de mises à jour pour ses pilotes GPU sous Windows, corrigeant plusieurs vulnérabilités de haute gravité.
Publiées le 7 janvier 2021, ces mises à jour sécurisent les pilotes graphiques NVIDIA, compatibles avec une large gamme de GPU NVIDIA.
NVIDIA a publié une mise à jour de sécurité pour le pilote d'affichage NVIDIA® GPU. Elle résout des problèmes pouvant causer un déni de service, une élévation de privilèges, une falsification de données ou une divulgation d'informations.
Ces correctifs adressent 16 CVE (Common Vulnerabilities and Exposures), de gravité élevée (deuxième niveau le plus critique) à moyenne.
Les vulnérabilités concernent le pilote d'affichage GPU NVIDIA, installé sur la plupart des systèmes, ainsi que le gestionnaire de logiciels et le pilote vGPU pour environnements virtualisés.
La plus critique (CVE-2021-1051) affecte le pilote d'affichage GPU au niveau du mode noyau, pouvant entraîner un déni de service (arrêt du GPU) ou une élévation de privilèges.
Une autre vulnérabilité de haute gravité au mode noyau permet un accès aux API, risquant déni de service, élévation de privilèges ou divulgation de données privées.
Consultez la liste complète des vulnérabilités du pilote GPU NVIDIA.
Toutes ne concernent pas Windows. Les CVE spécifiques à Windows sont :
Les CVE-2021-1051 à 1055 ciblent le mode noyau et mènent à un déni de service.
Les CVE-2021-1058 et 1060 impactent le logiciel vGPU NVIDIA (haute gravité, mode noyau), permettant accès à des données privées ou déni de service.
Les autres touchent Linux sur diverses versions de pilotes.
NVIDIA propose déjà ces mises à jour. Téléchargez-les via la page de téléchargement des pilotes NVIDIA, en sélectionnant votre GPU et OS.
Ou utilisez GeForce Experience : ouvrez-le, vérifiez les mises à jour et installez-les.
[]