Nvidia schließt kritische Sicherheitslücken in Treibern

Nvidia hat schwerwiegende Sicherheitslücken in seinen GPU-Display-Treibern und der vGPU-Software entdeckt. Diese Schwachstellen betreffen eine breite Palette von Produkten, darunter GeForce-, Quadro-, RTX-, NVS- und Tesla-Modelle, sowohl unter Windows als auch Linux. Um die Sicherheit der Nutzer zu gewährleisten, hat Nvidia neue Treiber-Versionen veröffentlicht, die diese Lücken schließen.

Die schwerwiegendste Schwachstelle, identifiziert als CVE-2024-0126, wurde mit einem CVSS-Score von 8.2 als "hoch" eingestuft. Sie ermöglicht es Angreifern, ihre Rechte im System auszuweiten und Schadcode auszuführen. Neben dieser gibt es fünf weitere Schwachstellen im Windows-Treiber, die ebenfalls als "hoch" eingestuft sind und unautorisierte Lese- oder Schreibzugriffe erlauben.

Für die vGPU-Software wurden zwei zusätzliche Schwachstellen identifiziert, die es Nutzern innerhalb eines Gastbetriebssystems ermöglichen, durch Kompromittierung des System-Kernels Code auszuführen und Daten zu manipulieren. Die betroffenen Treiber-Versionen wurden auf 566.03 für Windows und 565.57.01 für Linux aktualisiert, um diese Sicherheitslücken zu schließen.

Nutzer können die notwendigen Treiber-Updates direkt von der Nvidia-Treiber-Webseite herunterladen oder über die GeForce Experience installieren. Diese Updates sind kostenlos und für alle betroffenen Modelle verfügbar.

FAQ-Bereich

Welche Produkte sind betroffen?

GeForce, Quadro, RTX, NVS und Tesla-GPUs sind betroffen.

Warum ist ein Update notwendig?

Um Sicherheitslücken zu schließen, die unautorisierten Zugriff ermöglichen.

Wie kann ich die Treiber aktualisieren?

Über die Nvidia-Treiber-Webseite oder die GeForce Experience.

Sind die Updates kostenlos?

Ja, die Updates sind kostenlos verfügbar.

Welche Betriebssysteme sind betroffen?

Sowohl Windows als auch Linux sind betroffen.