Nvidia schließt schwerwiegende Lücken in Grafiksoftware und GPU-Treibern

Sie erlauben das Einschleusen und Ausführen von Schadcode. Unter Umständen werden auch DoS-Angriffe und Datendiebstahl begünstigt. Zum Teil lassen sich die Anfälligkeiten jedoch nur über einen direkten Zugang zu einem ungepatchten System ausnutzen.

Nvidia hat Ende vergangener Woche zwei Sicherheitswarnungen veröffentlicht. Sie beschreiben Schwachstellen, die das Unternehmen mit Updates für seine Grafik-Software GeForce Experience und seine GPU-Treiber behebt. Im schlimmsten Fall lassen sich die Anfälligkeiten benutzen, um Schadcode einzuschleusen und auszuführen oder persönliche Informationen zu stehlen.

Nvidia (Bild: Nvidia)In der GeForce-Experience-Software stecken demnach drei Sicherheitslücken. Über die Funktion GameStream kann ein Angreifer einem lokalen Zugriff auf ein System ein speziell präparierte DLL-Datei laden, da deren Pfad nicht geprüft wird. Der GeForce Downloader wiederum ist anfällig für eine Codeausführung – ein Angreifer benötigt allerdings auch dafür einen lokalen Zugang.

Das gilt auch für einen Fehler im lokalen GeForce Service Provider. Hier könnten Unbefugte speziell präparierte Windows-Systembibliotheken laden und ein Denial-of-Service auslösen oder Daten stehlen.

Im Windows-Display-Treiber für Nvidia-Grafikkarten beseitigt der Hersteller sechs Anfälligkeiten. Drei davon betreffen den Kernelmodus und erlauben eine nicht autorisierte Ausweitung von Nutzerrechten. Die anderen drei Fehler im Grafiktreiber öffnen ein Tür für Denial-of-Service-Angriffe, unter anderem, weil DLL-Dateien nicht korrekt verarbeitet werden.

Darüber hinaus korrigierte Nvidia drei Fehler im Virtual GPU Manager. Unter anderem könnte ein Gastsystem Zugriff auf Speicherinhalte des Host-Systems erhalten. Nach Angaben des Unternehmens werden dadurch Denial-of-Service-Angriffe und der Diebstahl von Informationen ermöglicht.

Betroffen sind alle Versionen von Nvidia GeForce Experience for Windows vor 3.20.1. Anfällig sind auch ältere Versionen von Nvidia Quadro, NVS R440, R340, R418, Tesla R440 und R418. Letztere erhalten die benötigten Patches allerdings erst in dieser Woche.

WEBINAR

Webinar-Aufzeichnung: Zugangsdaten unter Kontrolle behalten

Sicherheit beginnt bei Identitäten, hört aber nicht dort auf. Wie Identity Management, Active Directory und Privileged Access Management (PAM) zusammenpassen, erfahren Sie in diesem Webinar.

Themenseiten: GPU, Grafikchips, Nvidia, Security, Sicherheit

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Nvidia schließt schwerwiegende Lücken in Grafiksoftware und GPU-Treibern

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *