Im neusten Grafikkarten-Treiber 431.60 behebt Nvidia fünf schwere bis mittel-schwere Sicherheitslücken die das eigene System gefährden konnten.
Bewertet wurden die Sicherheitslücken anhand der Bewertungsskala CVSS V3 (Common Vulnerability Scoring System) – einem Industriestandard das Sicherheitslücken in einer Skala von 0 bis 10 bewertet. Die schwerste der von Nvidia geschlossenen Sicherheitslücke mit der Bezeichnung CVE-2019-5683 erhielt eine Einstufung von 8,8.
Die Sicherheitslücke CVE-2019-5683 basiert auf einer Lücke im Protokollierungsdienst des Grafikkarten-Treibers, die dazu verwendet werden konnte um Code auszuführen oder weitere Rechte zu erhalten. Und auch die anderen geschlossenen Sicherheitslücken, auch wenn Sie weniger bedrohlich waren, konnten dazu verwendet werden, mehr Rechte zu erhalten um beispielsweise einen DoS-Angriff zu starten.
Nvidia stellt für alle aktuellen Grafikkarten-Serien dazu neue Treiber zur Verfügung, darunter: Geforce, Quadro und Telsa. Die neueste Version der Game Ready-Treiber für Geforce-Grafikkarten erhält dabei die Bezeichnung 431.60, für Quadro-Karten lautet die neueste Versionsnummer 431.70. Die geschlossenen Sicherheitslücken hier noch einmal in der Übersicht:
- CVE-2019-5683 – Risikobewertung: 8.8
- CVE-2019-5684 – Risikobewertung: 7.8
- CVE-2019-5685 – Risikobewertung: 7.8
- CVE-2019-5686 – Risikobewertung: 5.6
- CVE-2019-5687 – Risikobewertung: 5.2
Nvidia hat eine Liste mit detaillierten Beschreibungen zu allen Sicherheitsproblemen auf einer speziellen Support-Seite bereitgestellt. Um die Sicherheit des eigenen Systems weiterhin zu gewährleisten, empfiehlt Nvidia eine umgehende Installation der neuen Treiber.
Autor: René Resch, Autor, PC-WELT
René ist seit 2013 Teil des Teams von PC-WELT und Macwelt. Zunächst begann er seine Laufbahn im Development-Team während seiner Ausbildung. Danach arbeitete er als Trainee und freier Mitarbeiter im Bereich des Portal-Managements. Seit 2017 ist er als freier Autor tätig. Sein Interesse gilt besonders Themen wie Tech-Trends, Games und PCs.