NVidia ออกแพตช์อุดช่องโหว่รุนแรงสูงให้ Driver บน Windows

สำหรับผู้ใช้งาน Windows วันนี้ทาง NVidia ได้ออกแบบอุดช่องโหว่รุนแรงสูงหลายรายการซึ่งอาจนำไปสู่การลอบรันโค้ดและยกระดับสิทธิ์ได้

Credit: NVIDIA

GPU Driver บนผู้ใช้งาน Windows ได้รับผลกระทบจากช่องโหว่รุนแรงสูงดังนี้

  • CVE-2020-5979 : ช่องโหว่ยกระดับสิทธิ์
  • CVE-2020-5980 : ช่องโหว่ที่นำไปสู่การลอบรันโค้ดและ DoS
  • CVE-2020-5981 : ช่องโหว่ใน DirectX 11 ที่นำไปสู่การเกิด Out-of-bound และ DoS ได้ในที่สุด
  • CVE-2020-5982 : ช่องโหว่ใน Kernel Mode ที่นำไปสู่การเกิด DoS

ช่องโหว่เหล่านี้สามารถถูกใช้ได้หากแฮ็กเกอร์สามารถเข้าถึงเครื่องของเหยื่อได้แล้ว โดยไม่ต้องรอการปฏิสัมพันธ์กับตัวเหยื่อ ด้วยเหตุนี้ NVidia จึงเตือนให้ผู้ใช้งาน GeForce, Quadro, NVS และ Tesla หรือ Virtual GPU Manager ให้ทำการอัปเดตแพตช์

ที่มา : https://www.bleepingcomputer.com/news/security/nvidia-fixes-high-severity-flaws-in-windows-display-driver/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

[Guest Post] บทบาทของ Digital CFO เพื่อก้าวข้ามกระแสพลวัตโลก

“บทบาทของ Digital CFO เพื่อก้าวข้ามกระแสพลวัตโลก” How Digital Transformation Enables CFOs to Achieve Organizational Agility and Resilience …

นักวิจัยสาธิตการแฮ็กเซิร์ฟเวอร์ Oracle เพื่อแสดงให้เห็นถึงช่องโหว่ที่ร้ายแรง

สืบเนื่องมาจากความล่าช้าในการแก้ไขข้อพร่องพกนานถึง 6 เดือน กับช่องโหว่ที่นักวิจัยเรียกว่า “mega 0-day” ช่องโหว่นี้สามารถถูกใช้ได้จากทางไกลโดยไม่ต้องผ่านการพิสูจน์ตัวตน ถูกค้นพบโดย Jang และ Peterjson นักวิจัยด้านความปลอดภัย พวกเขาตั้งชื่อมันว่า The Miracle …