Actualités
11/06/21 L'App Creative encore mise à jour mais pour le DAC Sound Blaster X4
11/06/21 Mise à jour du décodeur TV Livebox Play
11/06/21 La nouvelle interface Orange déployée sur le Décodeur TV UHD à partir de lundi
11/06/21 Encore un nouveau pilote NVIDIA GeForce : hotfix 466.79
11/06/21 Liste des bugs connus dans les drivers NVIDIA GeForce 466.77
11/06/21 Drivers NVIDIA GeForce Game Ready 466.77 pour le GPU GeForce RTX 3070 Ti
09/06/21 NVIDIA corrige l'erreur DPC_WATCHDOG_VIOLATION avec le hotfix 466.74
09/06/21 Nintendo suspend la mise à jour 12.0.3 de la Switch
09/06/21 Mise à jour des TV Panasonic JX800
09/06/21 Subwoofer Control pour les enceintes Logitech G560


Fichiers
11/06/21 Intel HD/Iris/Iris Plus/Pro/Xe/UHD Graphics 500/600/700 100.9667 WHQL bêta
11/06/21 Fanatec FanaLab 1.54.5 bêta
11/06/21 Logitech Sync 2.4.322
11/06/21 Magewell Pro Convert SDI TX 1.1.182
11/06/21 Magewell Pro Convert SDI Plus 1.1.182
11/06/21 Magewell Pro Convert SDI 4K Plus 1.1.182
11/06/21 Magewell Pro Convert HDMI TX 1.1.182
11/06/21 Magewell Pro Convert HDMI Plus 1.1.182
11/06/21 Magewell Pro Convert HDMI 4K Plus 1.1.182
11/06/21 Magewell Pro Convert 12G SDI 4K Plus 1.1.182
Accueil / Commentaires des news
Répondre Actualiser Rechercher S'inscrire ou s'identifier FAQ

Pages : 1

Par Julien
Le 13/05/2019 à 19:29:34



Inscription : le 16/02/2001
Localisation : Vitrolles
Trois failles de sécurité corrigées dans les drivers NVIDIA
Outre le support de nouveaux jeux comme RAGE 2 et la correction de plusieurs problèmes, nous avons appris après coup que les drivers GeForce 430.64 ainsi que la même version pour cartes Quadro corrigent également trois failles de sécurité sous Windows dont deux pouvant présenter des risques élevés avec un score CVSS 3.0 de base supérieur à 7,0.

La première faille a pour référence CVE-2019-5675 et affecte le pilote noyau nvlddmkm.sys qui ne synchronise pas correctement certaines données entre les différents threads ce qui peut aboutir à un déni de service, à une divulgation d'informations voire à une élévation de privilèges. Cette faille est la plus grave de cette annonce avec un score de 7,7.

La seconde faille (CVE-2019-5676) ne touche pas le pilote à proprement parler mais l'installateur qui autorise malgré lui le chargement de fichiers système DLL sans vérifier leur chemin ou leur signature ce qui permet, là encore, à un assaillant d'exécuter du code malveillant sans en posséder la permission. Cette faille a un score CVSS élevé de 7,2.

Pour finir, la faille CVE-2019-5677 touche aussi le pilote noyau nvlddmkm.sys et plus exactement la fonction DeviceIoControl qui n'accède pas correctement à la mémoire tampon grâce à des index et pointeurs. L'impact de cette vulnérabilité est considéré comme plus mesuré avec un score de 5,6 sur une échelle de 0 à 10.

Toutes les solutions graphiques de NVIDIA sont touchées par ces trois failles de sécurité : GeForce, Quadro, NVS, Tesla. Comme nous l'avons vu, les drivers GeForce et Quadro de la branche R430 ont déjà bénéficié d'un correctif avec la version 430.64. Pensez donc à les installer dès que possible si ce n'est pas déjà le cas ! On note au passage qu'avec leur cycle de développement lent, les pilotes Creator Ready Driver ne profitent donc pas encore de cette correction de sécurité ce qui est quand même le comble pour des drivers censés offrir le meilleur aux utilisateurs avancés et professionnels...

Une mise à jour du pilote professionnel legacy Quadro R418, numérotée 425.51, a également vu le jour pour corriger ces failles immédiatement. Même chose pour les GPU Tesla dédiés aux calculs dont le correctif 425.25 a été publié la semaine dernière.

NVIDIA ne semble en revanche pas avoir prévu pour le moment de correctif pour la branche R418 du pilote grand public GeForce qui reste la dernière pour les puces Kepler mobiles. Espérons qu'un correctif viendra car les PC portables à base de Kepler sont encore nombreux sur le marché.

Pour finir, les drivers Quadro et Tesla de la branche R400 seront mis à jour dans le courant de cette semaine et il faudra attendre la semaine prochaine (celle du 20 mai 2019) pour que ce soit le tour des drivers Quadro R390.


Modérateur TLD
Pages : 1


Retour sur le forum Commentaires des news

Identification

Nom d'utilisateur
Mot de passe

  Recevez vos identifiants par e-mail si vous les avez oubliés.
  Inscrivez-vous si vous n'êtes pas encore membre de TousLesDrivers.com.
 
Répondre au message Trois failles de sécurité corrigées dans les drivers NVIDIA

   Message
      

   Insérer des smileys
    :)  ;)  :D  :P  :(  :?:
    Plus de smileys
    Lien N°1 / Lien N°2 / Puce / Gras / Italique / Souligné / Barré

   Merci de lire la FAQ avant d'ajouter un message.