 NVIDIA a publié le 16 janvier un bulletin de sécurité, son premier de l'année 2025, concernant les pilotes graphiques. On apprend dans ce bulletin 5614 que cinq failles de sécurité ont été corrigées dont une considérée comme présentant un risque élevé (score CVSS de 7,1) tandis que trois autres exposent le système à un risque modéré et à un risque faible pour la dernière. Ces vulnérabilités peuvent aboutir à un déni de service, à la divulgation d'informations voire à la falsification de données.
Toutes les branches du pilote graphique NVIDIA sont affectées par ces failles y compris la future R570 qui sera rendue publique à l'occasion de la sortie des GPU GeForce RTX 50 Series. Cela dit, seules les branches encore maintenues bénéficient d'un correctif à savoir les branches R535, R550, R560, R565 et R570. Ces cinq vulnérabilités affectent les systèmes Linux mais seulement trois d'entre elles touchent les systèmes Windows.
Sachez que ces vulnérabilités ont en réalité déjà été corrigées par NVIDIA ces dernières semaines ou ces derniers jours. Elles sont par exemple déjà bien corrigées dans le pilote GeForce Game Ready Driver 566.36 WHQL du 8 décembre 2024 ainsi que dans les pilotes Studio 566.36, hotfix 566.45 ou encore RTX Enterprise 553.62 (Production Branch). En revanche, le correctif n'a pas encore été implémenté dans les drivers R565 pour les GPU de la famille Data Center.
Versions à partir desquelles les correctifs ont été intégrés
- Branche R535 : 539.07
- Branche R550 : 553.42
- Branche R560 : 561.21
- Branche R565 : 566.24
- Branche R570 : non disponible
Failles de sécurité corrigées dans les pilotes graphiques NVIDIA en janvier 2025
Voici ci-dessous les premiers pilotes à incorporer les correctifs en question. Nous compléterons cette liste au fur et à mesure de leur sortie.
Drivers GeForce
Drivers Studio
Drivers RTX Enterprise
Drivers Data Center
|
Modérateur TLD
|
|
Actualités
14/03/25 Un nouveau pilote NVIDIA GeForce la semaine prochaine pour Half-Life 2 RTX ?
14/03/25 FTDI D2XX/VCP DCH 2.12.36.20UA WHQL
14/03/25 Digital Devices Digital Devices Manager 0.14.0-RC.14 bêta
14/03/25 Cooler Master MasterPlus+ 1.9.6
14/03/25 NVIDIA RTX Remix 1.9.16.2799
13/03/25 Varjo Base Aero/VR-3/XR-3/XR-4 4.7.1
13/03/25 UAD UA Connect 1.4.22.3124
13/03/25 SIGMA 16-28mm F2.8 DG DN | Contemporary Sony E-Mount 04
