NVIDIA GeForce : Mettez à jour vos pilotes GPU, 8 vulnérabilités à haut risque détectées
Toutes les GPU GeForce de NVIDIA connaissent actuellement des vulnérabilités significatives. La société a découvert plusieurs failles dans ses pilotes qui pourraient permettre à des cybercriminels d’exploiter les systèmes équipés de ces cartes graphiques.
Vulnérabilités des pilotes NVIDIA : risques pour tous les utilisateurs
Les vulnérabilités ne concernent pas seulement les GPU destinés aux jeux vidéo, comme les séries GeForce et RTX, mais également les GPU professionnels et de station de travail. Avec un degré de gravité variant entre 7 et 8 sur l’échelle de sévérité, NVIDIA incite ses utilisateurs à mettre à jour leurs pilotes pour assurer la sécurité de leurs systèmes.
Les produits affectés comprennent également les séries NVS et Tesla, qui peuvent être mis à jour grâce aux derniers pilotes. Les failles se trouvent dans les anciens pilotes, affectant à la fois le pilote d’affichage GPU de NVIDIA et le logiciel NVIDIA VGPU. Cela permettrait aux hackers d’exécuter du code malveillant sur les systèmes des utilisateurs, compromettant leurs données personnelles.
Concernant les vulnérabilités liées au pilote d’affichage GPU, NVIDIA a précisé que :
Le pilote d’affichage GPU NVIDIA pour Windows et Linux contient une vulnérabilité pouvant permettre à un attaquant privilégié d’escalader ses permissions. Une exploitation réussie pourrait mener à une exécution de code, un déni de service, une élévation de privilèges, une divulgation d’informations et une altération des données.
La gravité des vulnérabilités est suffisamment élevée, entre 7.8 et 8.2, pour que les utilisateurs agissent rapidement. Pour le logiciel VGPU, le risque s’évalue entre 7.1 et 7.8 selon les deux failles découvertes. NVIDIA recommande aux utilisateurs de mettre à jour vers le pilote 566.03/553.24/538.95 pour Windows, notamment pour ceux possédant des GPU GeForce, RTX, Quadro et NVS.
Pour les produits de la série Tesla, il est conseillé de passer à la version 553.24/538.95 pour garantir un fonctionnement sécurisé. Les utilisateurs Linux ne sont pas exclus, et doivent également procéder à des mises à jour de leurs pilotes. Pour les GPU GeForce, la version 565.57.01/550.127.05/535.216.01 est recommandée, tandis que les utilisateurs de RTX, Quadro et NVS doivent passer à la même version.
Enfin, pour les GPU Tesla, les versions de pilotes 550.127.05/535.216.01 sont à privilégier. Les utilisateurs peuvent également rechercher manuellement les pilotes sur le site de NVIDIA en sélectionnant leur GPU dans les options disponibles. Parfois, les fournisseurs d’ordinateurs peuvent aussi fournir les derniers pilotes d’affichage GPU incluant les mises à jour de sécurité.
