Nvidia แนะนำให้ผู้ใช้งานอัปเดตไดร์เวอร์เพื่อแก้ปัญหาด้านความปลอดภัยเมื่อใช้ผลิตภัณฑ์ของทางค่าย

Nvidia ประกาศถึงผู้ใช้งาน โดยแนะนำให้อัปเดตไดร์เวอร์เพื่อแก้ปัญหาและป้องกันช่องโหว่ในด้านความปลอดภัยล่าสุด ทั้งการ์ดในตระกูล Geforce,Quadro,Tesla ปัญหาทั้งหมดจะได้รับการแก้ใขในไดร์เวอร์ล่าสุด 431.60 รายละเอียดและรหัสไดร์เวอร์ของแต่ละรุ่นในผลิตภัณฑ์ของ Nvidia มีรายละเอียดคร่าวๆ ดังต่อไปนี้

CVE-2019-5683
มีช่องโหว่ในตัวบันทึกวีดีโอติดตามผู้ใช้ เมื่อผู้โจมตีเข้าถึงระบบจะสร้างฮาร์ดลิ้งซอฟแวร์ที่ไม่สามารถตรวจสอบได้ อาจนำไปสู่การหยุดการทำงานของ Service บางตัวได้

CVE-2019-5684
มีช่องโหว่ใน DirectX ซึ่ง Shader ที่ผู้โจมตีออกแบบมาสามารถเข้าถึงพื้นที่ในส่วนของ Texture arry ซึ่งอาจทำให้หยุดการทำงานของ Service บางตัวหรือ Code การทำงานได้

CVE-2019-5685
มีช่องโหว่ใน DirectX ซึ่ง Shader ที่ผู้โจมตีออกแบบมาสามารถเข้าถึงพื่นที่ในส่วน Temporary arry ซึ่งอาจทำให้หยุดการทำงานของ Service บางตัวหรือ Code การทำงานได้

CVE-2019-5686
มีช่องโหว่ในส่วน Kernel (nvlddmkm.sys) สำหรับ dxgkDdiescape เมื่อผู้ใช้ซอฟต์แวร์ในฟังก์ชั่น API หรือโครงสร้างของข้อมูล (DATA) จะไม่ได้การรับประกันว่าจะ จะได้รับการป้องการอาจนำไปสู่การปิดตัวของ Service บางตัวนวินโดวส์

CVE-2019-5687
มีช่องโหว่ในส่วน Kernel (nvlddmkm.sys) สำหรับ dxgkDdiescape ซึ่งสิทธิ์การใช้ค่าเริ่มต้น อาจไม่ถูกต้อง ซึ่งอาจไปสู่การเปิดเผยข้อมูลส่วนตัว หรือปิดการทำงานในส่วนของ Service บางตัวของวินโดวส์

Cr. overclock3d.net

Nvidia