15 failles de sécurité corrigées dans les drivers NVIDIA GeForce, Quadro, NVS et Tesla

Accueil / Commentaires des news

Répondre

Actualiser

Rechercher

S'inscrire ou s'identifier

FAQ

Pages : 1

Par Julien
Le 10/05/2017 à 14:53:04

Inscription : le 16/02/2001
Localisation : Vitrolles

15 failles de sécurité corrigées dans les drivers NVIDIA GeForce, Quadro, NVS et Tesla

C'était hier l'Update Tuesday du mois de mai chez Microsoft afin de corriger de nombreuses vulnérabilités dans les logiciels et systèmes d'exploitation de l'éditeur. C'est aussi ce jour là que NVIDIA a choisi, peut-être pour se fondre dans la masse, pour dévoiler la présence de quinze failles de sécurité supplémentaires dans ses drivers pour cartes graphiques grand public GeForce ainsi que pour les cartes professionnelles Quadro, NVS et Tesla.

Il y a quelques jours déjà, c'est l'application GeForce Experience qui bénéficiait d'un patch visant à corriger une faille liée au composant Node.js (NVIDIA Web Helper.exe). Quelques semaines plus tôt, en février dernier, ce sont une quinzaine d'autres failles qui avaient également été corrigées dans les drivers NVIDIA.

Bref, l'histoire ce répète en ce début du mois de mai 2017 avec l'annonce et la correction effective de quinze nouvelles failles qui sont qualifiées de critiques pour la plupart d'entre elles (score CVSS de base supérieur à 8).

Ces vulnérabilités affectent essentiellement le pilote noyau (nvlddmkm.sys) mais aussi pour l'une d'elles le firmware de la carte graphique ce qui donne accès à certains registres sensibles du GPU. Tout cela peut être exploité pour lancer une attaque par déni de service (DoS) voire pour effectuer une élévation de privilèges donnant accès à des données non autorisées en temps normal.

NVIDIA indique ne pas avoir connaissance à l'heure actuelle d'attaques qui auraient exploité ces différentes failles mais recommande tout de même aux utilisateurs d'installer les pilotes correctifs qui ont été mis au point.

On apprend en effet que l'ensemble de ces quinze failles sont bien corrigées par la dernière version 382.05 des drivers GeForce pour Windows sortis la semaine dernière. Pour les cartes NVS et Quadro, il en est de même dans la version 382.05 QNF ainsi que dans la version 377.35 ODE qui vient de voir le jour. Même chose dans la version 377.35 pour les cartes Tesla.

En ce qui concerne les systèmes Linux qui sont aussi touchés, les correctifs ont par exemple été intégrés aux drivers 381.22 (Latest Short Lived Branch) datés du 9 mai 2017.

Failles de sécurité dévoilées par NVIDIA en mai 2017