Efter Google Project Zero-publikationen, der fremhævede Spectre og Meltdown-sårbarhederne i CPU'er, er flere store teknologivirksomheder, herunder Google, Microsoft, Apple, Intel og Mozilla, kommet frem for at anerkende tilstedeværelsen af sårbarhederne og udstede passende patches til det samme . I en nylig sikkerhedsbulletin på NVIDIAs supportwebsted har virksomheden bekræftet, at sårbarhederne Spectre og Meltdown også er blevet opdaget i dets produkter.
NVIDIA har fremhævet tre kendte varianter af sårbarhederne, kaldet CVE-2017-5753, CVE-2017-5715 og CVE-2017-5754. Med hensyn til sårbarhederne angiver virksomheden:
- Variant 1 (CVE-2017-5753): “Afbødninger leveres med sikkerhedsopdateringen, der er inkluderet i denne bulletin. NVIDIA forventer at arbejde sammen med sine økosystempartnere om fremtidige opdateringer for yderligere at afbøde. ”
- Variant 2 (CVE-2017-5715): “NVIDIAs første analyse indikerer, at NVIDIA GPU Display Driver potentielt er påvirket af denne variant. NVIDIA forventer at arbejde sammen med sine økosystempartnere om fremtidige opdateringer til denne variant. ”
- Variant 3 (CVE-2017-5754): "På dette tidspunkt har NVIDIA ingen grund til at tro, at NVIDIA GPU Display Driver er sårbar over for denne variant."
For at lappe sårbarhederne har NVIDIA leveret afbødninger i form af en sikkerhedsopdatering og forventer at arbejde med sine økosystempartnere om fremtidige opdateringer til “Yderligere styrke afbødninger”.
Med de kommende programrettelser skal NVIDIAs Android-baserede Shield-tablet opgraderes til Shield Experience 5.4, som forventes at ankomme inden udgangen af denne måned. Opdateringer til Shield TV kommer med Shield Experience 6.3-pakken inden for samme tidsramme.
For at anvende programrettelserne skal brugerne også opgradere til den nyeste driverfilial. For at kontrollere drivergrenen skal du:
- Start Windows Enhedshåndtering
- Vælg Displayadaptere
- Vælg NVIDIA GPU-noden, og højreklik
- Gå til fanen Driver
Virksomheden har også angivet følgende eksempel for at hjælpe brugerne med at dechiffrere driverversionen: 10.18.13.6472 er 364.72 og 10.18.13.472 er 304.72, så du kan identificere nøjagtigt hvilken version du er på.