Bauser-Enterprises IT WeBLOG: Seite 1 Themenbereich IT-Sicherheit

Nvidia Sicherheitslücken in Grafikkartentreiber (03.04.2023)

Zügig sollten Nutzer von Nvidia-Grafikkarten die Treiber aktualisieren. Denn es wurden 17 Sicherheitslecks gestopft, die teilweise als hochriskant eingestuft wurden. Durch die schwerste Lücke ist es Angreifern möglich, eingeschleusten Code zur Ausführung zu bringen, um ihre Rechte auszuweiten. Das führt dann zu Datenmanipulationen und/oder zur Ausführung eines Denial-of-Service.

Unter Windows sind demnach die Treiber-Versionen 531.41, 528.89, 518.03, 474.30 sowie 454.14 aktuell und beseitigen die Lücken. Für Linux stehen die fehlerbereinigten Versionen 530.41.03, 525.105.17, 515.105.01, 470.182.03 sowie 450.236.01 auf der Treiber-Download-Seite von Nvidia bereit.

Betroffen ist auch die GPU-Manager-Software für den Server-Einsatz. Administratoren sollten auch hier zeitnah reagieren. Die aktualisierte DCGM-Software erhält man bei Nvidia auf dieser Seite.

Kommentare (0) zu diesem BLOG-Eintrag
Sie können einen neuen Kommentar-Thread beginnen (siehe Button) oder auf einen bestehenden Kommentar antworten (Grafik "antworten" unten links zu einem Kommentar anklicken). In letzterem Fall wird ein "@{name}" (auf wen die Antwort erfolgte) im Kommentar automatisch vorangestellt.

	Die Übertragung erfolgt SSL-verschlüsselt, d.h. mit Protokoll https (mit * kennzeichnet ein Pflichtfeld)
Name*:
eMail-Adresse*:		eMail-Adresse zum Kommentar anzeigen (nicht zu empfehlen) EINMALIG über Antwort benachrichtigen
Homepage:		Homepage wird zum Kommentar angezeigt
Kommentar*:	Zeichen frei:

*Datenschutz - Einwilligung DSGVO:**	Ich habe die Datenschutzerklärung gelesen sowie verstanden und willige der Verarbeitung meiner personenbezogenen Daten wie dort beschrieben ein (Art. 6 I a DSGVO).
*Sicherheits-Abfrage:**	Bitte geben Sie die Summe als Zahl ein (z.B. VIER+ACHT=12).

Hinweise: Eine eingegebene URL (Internetadresse) wird automatisch erkannt und verlinkt, deshalb bitte keinen HTML-Code eingeben. Wir behalten uns vor, Kommentare vor der Veröffentlichung zu prüfen (Wir benachrichtigen Sie dann über eine Freigabe per E-Mail). Erst-Kommentare werden grundsätzlich zuvor geprüft. Haben Sie bereits Kommentare mit derselben E-Mail-Adresse abgegeben und wir Sie als vertrauenswürdig eingestuft, wird Ihr Kommentar ohne Prüfung sofort veröffentlicht. Auch in diesem Fall behalten wir uns vor, Kommentare nachträglich zu sperren oder endgültig zu löschen, verletzende oder gesetzlich unzulässige Inhalte zu entfernen oder die Vertrauenswürdigkeit wieder herabzustufen.