NVIDIA-produkter, der også er modtagelige for svagheder ved spøgelser og nedsmeltning

Efter Google Project Zero-publikationen, der fremhævede Spectre og Meltdown-sårbarhederne i CPU'er, er flere store teknologivirksomheder, herunder Google, Microsoft, Apple, Intel og Mozilla, kommet frem for at anerkende tilstedeværelsen af ​​sårbarhederne og udstede passende patches til det samme . I en nylig sikkerhedsbulletin på NVIDIAs supportwebsted har virksomheden bekræftet, at sårbarhederne Spectre og Meltdown også er blevet opdaget i dets produkter.

NVIDIA har fremhævet tre kendte varianter af sårbarhederne, kaldet CVE-2017-5753, CVE-2017-5715 og CVE-2017-5754. Med hensyn til sårbarhederne angiver virksomheden:

• Variant 1 (CVE-2017-5753): “Afbødninger leveres med sikkerhedsopdateringen, der er inkluderet i denne bulletin. NVIDIA forventer at arbejde sammen med sine økosystempartnere om fremtidige opdateringer for yderligere at afbøde. ”
• Variant 2 (CVE-2017-5715): “NVIDIAs første analyse indikerer, at NVIDIA GPU Display Driver potentielt er påvirket af denne variant. NVIDIA forventer at arbejde sammen med sine økosystempartnere om fremtidige opdateringer til denne variant. ”
• Variant 3 (CVE-2017-5754): "På dette tidspunkt har NVIDIA ingen grund til at tro, at NVIDIA GPU Display Driver er sårbar over for denne variant."

For at lappe sårbarhederne har NVIDIA leveret afbødninger i form af en sikkerhedsopdatering og forventer at arbejde med sine økosystempartnere om fremtidige opdateringer til “Yderligere styrke afbødninger”.

Med de kommende programrettelser skal NVIDIAs Android-baserede Shield-tablet opgraderes til Shield Experience 5.4, som forventes at ankomme inden udgangen af ​​denne måned. Opdateringer til Shield TV kommer med Shield Experience 6.3-pakken inden for samme tidsramme.

For at anvende programrettelserne skal brugerne også opgradere til den nyeste driverfilial. For at kontrollere drivergrenen skal du:

• Start Windows Enhedshåndtering
• Vælg Displayadaptere
• Vælg NVIDIA GPU-noden, og højreklik
• Gå til fanen Driver

Virksomheden har også angivet følgende eksempel for at hjælpe brugerne med at dechiffrere driverversionen: 10.18.13.6472 er 364.72 og 10.18.13.472 er 304.72, så du kan identificere nøjagtigt hvilken version du er på.