NVIDIA ได้ปล่อยตัวอัพเดทด้านความปลอดภัยสำหรับไดรเวอร์ดิสเพลย์ GPU เพื่อแก้ไขช่องโหว่ 5 รายการที่มีความรุนแรงระดับสูงและระดับปานกลาง ที่อาจนำไปสู่การเปิดให้รันโค้ดบนเครื่อง, ยกระดับสิทธิ์ผู้ใช้, ไปจนถึงการโจมตีแบบ DoS
ช่องโหว่ด้านความปลอดภัยทั้งหมดที่ NVIDIA ออกแพทช์มาครั้งนี้ต้องอาศัยการเข้าถึงของผู้ใช้ทางกายภาพ ไม่สามารถโจมตีจากระยะไกลได้ โดยผู้โจมตีที่ต้องการใช้ช่องโหว่เหล่านี้จำเป็นต้องอาศัยการกระทำของผู้ใช้ในการสั่งรันโค้ดอันตราย
โค้ดอันตรายที่เล่นงานได้นี้ถูกออกแบบให้ใช้ประโยชน์จากช่องโหว่บนไดรเวอร์การ์ดจอที่ยังไม่ได้ติดตั้งแพทช์ใหม่ล่าสุด ทาง NVIDIA จึงแนะนำให้ผู้ใช้อัพเดทไดรเวอร์ดิสเพลย์ GPU บนวินโดวส์สำหรับทั้ง GeForce, Quadro, NVS, และ Tesla
โดยสามารถเข้าไปดาวน์โหลดได้จากหน้าเว็บโหลดไดรเวอร์ของ NVIDIA เอง https://www.nvidia.com/Download/index.aspx สำหรับช่องโหว่เหล่านี้มีการให้คะแนนความรุนแรง CVSS V3 ตั้งแต่ 5.2 ไปจนถึง 8.8 โดยมีสามรายการที่จัดความรุนแรงอยู่ในระดับสูง
ที่มา : BleepingComputer
