Actualiza tus drivers de tarjetas gráficas NVIDIA para corregir vulnerabilidades

  • 0 Respuestas
  • 208 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Conectado Dragora

  • *
  • Moderador Global
  • Mensajes: 1317
  • Actividad:
    100%
  • Country: gt
  • Reputación 16
  • La resistencia es inútil, serás absorbido.
    • Ver Perfil


NVIDIA recomienda actualizar los drivers de sus gráficas para protegernos de cinco vulnerabilidades críticas

NVIDIA, el fabricante de las tarjetas gráficas GeForce, entre otras, recomienda encarecidamente a los usuarios de sus tarjetas en Windows que actualicen los drivers o controladores a la versión 431.60, pues han detectado cinco vulnerabilidades que, si se dan ciertos requisitos y condiciones, pueden causar estragos en algunos equipos con Windows, pues no afectan en Linux.

Además de las tarjetas GeForce, dentro de la familia de tarjetas de NVIDIA también se encuentran afectadas las tarjetas Quadro y las Tesla. Para las primeras, la actualización ya está disponible, y según la compañía, instalarla ya es la única forma de mitigar las vulnerabilidades.

Si por el contrario, tienes una Quadro o Tesla, habrá que esperar a la semanas del 19 y del 12 de agosto respectivamente para recibir el parche. Algunas Quadro / NVS ya han recibido las actualizaciones 426.00 y 392.56, que mitigan los problemas.

Qué vulnerabilidades parchean los nuevos drivers


De entre las cinco grandes vulnerabilidades, tres están consideradas de alta gravedad, y otras dos tienen gravedad media. Aun así, la compañía reconoce que esta valoración está basada en la media de riesgo de los sistemas instalados, y que podría no representar un riesgo real para todos los equipos.


Este es el riesgo que supone cada una de ellas, por orden de mayor a menos riesgo en la escala CVSS V3, de evaluación de vulnerabilidades:

CVE‑2019‑5683: Valoración 8,8 en CVSS V3. Existe un fallo en el registrador de rastreo del controlador para crear enlaces que el software no llega a verificar. Esto posibilita que ante un ataque, se puedan generar enlaces no detestables por el sistema, lo que permitiría ejecutar código local, denegaciones de servicio y lograr escalada de privilegios.

CVE-2019-5684: Valoración 7,8 en CVSS V3. El driver contiene una vulnerabilidad en los drivers de DirectX, en la que un shader diseñado meticulosamente puede provocar un acceso fuera de los límites del input de la matriz de texturas. Esto puede provocar denegación de servicio o la ejecución de código.

CVE‑2019‑5685: Valoración 7,8 en CVSS V3. Otra vulnerabilidad en los drivers de DirectX en la que un shader diseñado meticulosamente puede causar un acceso fuera de los límites del input de la matriz de shaders, lo que puede llevar a denegación de servicio o a ejecución de código.

CVE‑2019‑5686 y CVE-2019-5687. Valoraciones de 5.6 y 5.2 respectivamente, las vulnerabilidades menos fuertes. Tienen que ver con vulnerabilidades en el controlador de capa de kernel para DxgkDdiEscape, y ambos pueden causar denegación de servicio o filtrado de datos en diferentes situaciones.

Para instalar los drivers necesarios, solo debes ir a la web de descargas de NVIDIA , introducir el modelo de tu tarjeta gráfica, tu versión del sistema operativo, el tipo de driver y descargarlos manualmente, tras lo que podrás instalarlos. Otra opción es buscarlos desde GeForce Experience. Los ensambladores pueden lanzar actualizaciones a través de Windows Update, pero pueden tardar un tiempo en llegar.



Vía: genbeta.com
« Última modificación: Agosto 07, 2019, 01:06:48 pm por Dragora »

 

Algoritmos para engañar a algoritmos

Iniciado por Dragora

Respuestas: 0
Vistas: 479
Último mensaje Agosto 06, 2020, 12:46:02 am
por Dragora
"Estar preparados para la ciberguerra"

Iniciado por graphixx

Respuestas: 0
Vistas: 2957
Último mensaje Febrero 16, 2016, 08:03:52 pm
por graphixx
Chrome Dev Editor, el IDE de Google para programar desde Chrome

Iniciado por Flemon

Respuestas: 0
Vistas: 3221
Último mensaje Julio 27, 2014, 12:45:58 pm
por Flemon
EK presenta sus bloques full cover para las AMD RX 5700 y RX 5700 XT con D-RGB

Iniciado por Dragora

Respuestas: 0
Vistas: 260
Último mensaje Noviembre 13, 2019, 11:08:32 am
por Dragora
GOOGLE ASSISTANT | El asistente personal para Android de Google

Iniciado por CNait

Respuestas: 1
Vistas: 3094
Último mensaje Noviembre 07, 2016, 04:26:11 am
por Stiuvert