Nvidia ha detectado varias vulnerabilidades en sus controladores de GPU que pueden permitir a los hackers explotar el sistema. Y lo peor es que todas las tarjetas gráficas de Nvidia son vulnerables a estas fallas de seguridad.
Y no solo las GPU de juegos como la serie GeForce y la serie RTX, sino también las GPU profesionales y de estaciones de trabajo. Estas vulnerabilidades tienen una gravedad de alto riesgo y pueden oscilar entre 7 y más de 8 en la escala de gravedad, por lo que Nvidia quiere que sus usuarios las solucionen a través de una actualización de los controladores.
Otros productos afectados por estas vulnerabilidades son NVS y Tesla, que pueden ser corregidas a través de los últimos drivers compartidos por Nvidia.
Un fallo que afecta a todas las gráficas Nvidia, incluso a los Tesla
Los fallos existen en los controladores anteriores que afectan tanto a Nvidia GPU Display Driver como a NVIDIA VGPU Software. Según la información compartida por la compañía, esto puede permitir a los hackers ejecutar código malicioso en los sistemas de los usuarios, y robar y manipular datos personales.
Para todas las vulnerabilidades en el GPU Display Driver, NVIDIA declara: “Nvidia GPU Display Driver para Windows y Linux contiene una vulnerabilidad que podría permitir a un atacante con privilegios escalar los permisos. Una explotación exitosa de esta vulnerabilidad podría conducir a la ejecución de código, denegación de servicio, escalada de privilegios, divulgación de información y manipulación de datos”.
La gravedad puede ser de 7.8 a 8.2, que es bastante alta para que los usuarios se lo tomen a la ligera. Para el software VGPU, el riesgo puede ser 7.1 o 7.8 en función de las dos vulnerabilidades encontradas.
NVIDIA recomienda actualizar a los controladores 566.03/553.24/538.95 a los usuarios del sistema operativo Windows que posean actualmente una GPU GeForce, RTX, Quadro y NVS.
En el caso de los productos de la serie Tesla de Nvidia, se recomienda actualizar al controlador 553.24/538.95 para garantizar un funcionamiento seguro.
También se aconseja a los usuarios de Linux que actualicen a los últimos controladores. Para las GPU GeForce, la última actualización será la versión 565.57.01/550.127.05/535.216.01 del controlador. Para las GPU RTX, Quadro y NVS, los usuarios deben actualizar a 565.57.01/550.127.05/535.216.01 y para las GPU Tesla, las versiones de controlador 550.127.05/535.216.01 harán el trabajo.
Para actualizar al controlador más reciente, los usuarios también pueden buscar manualmente los controladores en el sitio web de NVIDIA seleccionando su GPU en las opciones. Si no desde la app GeForce Experience podrán hacerlo de forma sencilla.
