Nvidia schließt kritische Sicherheitslücken in Grafiktreibern – Update dringend empfohlen!

Sicherheitslücken in Nvidia-Grafiktreibern behoben: Angreifer könnten Rechte im System erweitert haben

Nvidia hat mehrere kritische Sicherheitslücken in seinen Grafiktreibern für diverse Kartenmodelle wie GeForce, Quadro, RTX, NVS und Tesla entdeckt. Die Schwachstellen ermöglichten es Angreifern, ihre Rechte im System auszuweiten und schädliche Aktionen auszuführen. Glücklicherweise hat Nvidia bereits aktualisierte Treiber veröffentlicht, die diese Probleme beheben.

Gefährliche Lücken aufgedeckt: Eine der schwerwiegendsten Schwachstellen betrifft die GeForce-, RTX-, Quadro- und NVS-Treiber auf Windows (Version 566.03) und Linux (Varianten wie 565.57.01). Diese Sicherheitslücke ermöglichte es Angreifern, unbefugten Zugriff auf globale Ressourcen zu erlangen und somit potenziell sensible Daten zu entwenden oder Systeme zu manipulieren. Ähnliche Probleme traten auch in vGPU-Softwareversionen (Stand 16.8 mit Treiber 538.95 bzw. 17.4 mit diversen Treiberständen) auf.

Ein konkretes Beispiel, das die Sorge um die Ausweitung von Rechten verstärkt: Treiber für RTX-, Quadro-, NVS- und Tesla-Karten auf Windows (Version 566.03) und Linux (z. B. 538.95) wiesen eine Schwachstelle auf, die es Angreifern erlaubte, aus dem Gast-Betriebssystem heraus auf globale Ressourcen zuzugreifen. Dies hätte es ihnen ermöglicht, Systeme im Hintergrund zu manipulieren oder Daten unberechtigt zu nutzen. Weitere Lücken betreffen die vGPU-Software und ermöglichten Angreifern beispielsweise unbefugten Zugriff auf Informationen oder die Manipulation von globalen Ressourcen.

Schutz durch Aktualisierung: Nvidia hat schnell reagiert und neue Treiberversionen veröffentlicht, um die Sicherheitslücken zu schließen. Betroffene Anwender sollten umgehend auf die aktuellen Versionen aktualisieren:

* GeForce & RTX (Windows): 566.03
* Quadro, NVS & Tesla (Windows): jeweils 566.03, 553.24 und 538.95
* GeForce & RTX (Linux): 565.57.01
* Quadro & NVS (Linux): 550.127.05 und 535.216.01
* Tesla (Linux): 550.127.05 und 535.216.01
* vGPU Software: Stand 16.8 mit Treiber 538.95 (Windows) bzw. 535.216.01 (Linux) sowie 17.4 mit diversen Treiberständen.

Durch diese Aktualisierungen wird das Risiko einer Ausnutzung der Sicherheitslücken effektiv minimiert und die Sicherheit des Systems gewährleistet.

Schlagwörter: Nvidia Quadro + Linux + CVSS

Wie bewerten Sie den Schreibstil des Artikels?