Actualités
16/08/19 Application Control Studio pour les nouveaux produits Turtle Beach
16/08/19 Le G HUB 2019.8 supporte les claviers Logitech G815 et G915
15/08/19 Mises à jour Microsoft d'août 2019
13/08/19 AMD active PlayReady 3.0 pour les GPU Radeon RX 5700
08/08/19 Western Digital renforce encore la sécurité de ses NAS My Cloud
07/08/19 Le casque Logitech G430 supporté par le logiciel G HUB
07/08/19 Un pilote beta pour les Sound Blaster AE-7/AE-9 et les cartes mères PCIe 4.0
06/08/19 Une mise à jour prévue pour la Sound BlasterX G6 et la PS4
05/08/19 La Sound Blaster AE-5 compatible avec le Sound Blaster Command fin août
05/08/19 Un pilote pour la détection des Sound Blaster Z sous Windows 10 May 2019 Update


Fichiers
16/08/19 Audeze HQ 1.4.3
16/08/19 Wacom Cintiq/Intuos 4/5/Pen/Pro/PL 6.3.36-1 WHQL
16/08/19 QPAD DX-30 Pro Gaming Optical Mouse 0102
16/08/19 QPAD DX-80 Pro Gaming Optical Mouse 0104
16/08/19 NVIDIA Mosaic Utility 2.0.9
16/08/19 Leica SL Lens 1.1/1.2
16/08/19 Leica SL (Typ 601) 3.6
16/08/19 G.SKILL Trident Z Lighting Control 1.00.08
16/08/19 G.SKILL Ripjaws KM780/KM780R RGB 2.04
16/08/19 Fractal Audio Axe-Fx III 7.00
Accueil / Commentaires des news
Répondre Actualiser Rechercher S'inscrire ou s'identifier FAQ

Pages : 1

Par Julien
Le 13/05/2019 à 19:29:34



Inscription : le 16/02/2001
Localisation : Vitrolles
Trois failles de sécurité corrigées dans les drivers NVIDIA
Outre le support de nouveaux jeux comme RAGE 2 et la correction de plusieurs problèmes, nous avons appris après coup que les drivers GeForce 430.64 ainsi que la même version pour cartes Quadro corrigent également trois failles de sécurité sous Windows dont deux pouvant présenter des risques élevés avec un score CVSS 3.0 de base supérieur à 7,0.

La première faille a pour référence CVE-2019-5675 et affecte le pilote noyau nvlddmkm.sys qui ne synchronise pas correctement certaines données entre les différents threads ce qui peut aboutir à un déni de service, à une divulgation d'informations voire à une élévation de privilèges. Cette faille est la plus grave de cette annonce avec un score de 7,7.

La seconde faille (CVE-2019-5676) ne touche pas le pilote à proprement parler mais l'installateur qui autorise malgré lui le chargement de fichiers système DLL sans vérifier leur chemin ou leur signature ce qui permet, là encore, à un assaillant d'exécuter du code malveillant sans en posséder la permission. Cette faille a un score CVSS élevé de 7,2.

Pour finir, la faille CVE-2019-5677 touche aussi le pilote noyau nvlddmkm.sys et plus exactement la fonction DeviceIoControl qui n'accède pas correctement à la mémoire tampon grâce à des index et pointeurs. L'impact de cette vulnérabilité est considéré comme plus mesuré avec un score de 5,6 sur une échelle de 0 à 10.

Toutes les solutions graphiques de NVIDIA sont touchées par ces trois failles de sécurité : GeForce, Quadro, NVS, Tesla. Comme nous l'avons vu, les drivers GeForce et Quadro de la branche R430 ont déjà bénéficié d'un correctif avec la version 430.64. Pensez donc à les installer dès que possible si ce n'est pas déjà le cas ! On note au passage qu'avec leur cycle de développement lent, les pilotes Creator Ready Driver ne profitent donc pas encore de cette correction de sécurité ce qui est quand même le comble pour des drivers censés offrir le meilleur aux utilisateurs avancés et professionnels...

Une mise à jour du pilote professionnel legacy Quadro R418, numérotée 425.51, a également vu le jour pour corriger ces failles immédiatement. Même chose pour les GPU Tesla dédiés aux calculs dont le correctif 425.25 a été publié la semaine dernière.

NVIDIA ne semble en revanche pas avoir prévu pour le moment de correctif pour la branche R418 du pilote grand public GeForce qui reste la dernière pour les puces Kepler mobiles. Espérons qu'un correctif viendra car les PC portables à base de Kepler sont encore nombreux sur le marché.

Pour finir, les drivers Quadro et Tesla de la branche R400 seront mis à jour dans le courant de cette semaine et il faudra attendre la semaine prochaine (celle du 20 mai 2019) pour que ce soit le tour des drivers Quadro R390.


Modérateur TLD
Pages : 1


Retour sur le forum Commentaires des news

Identification

Nom d'utilisateur
Mot de passe

  Recevez vos identifiants par e-mail si vous les avez oubliés.
  Inscrivez-vous si vous n'êtes pas encore membre de TousLesDrivers.com.
 
Répondre au message Trois failles de sécurité corrigées dans les drivers NVIDIA

   Message
      

   Insérer des smileys
    :)  ;)  :D  :P  :(  :?:
    Plus de smileys
    Lien N°1 / Lien N°2 / Puce / Gras / Italique / Souligné / Barré

   Merci de lire la FAQ avant d'ajouter un message.