NVIDIA-Produkte sind auch anfällig für Spectre- und Meltdown-Schwachstellen

Nach der Veröffentlichung von Google Project Zero, in der die Schwachstellen von Spectre und Meltdown in CPUs hervorgehoben wurden, haben sich mehrere große Technologieunternehmen, darunter Google, Microsoft, Apple, Intel und Mozilla, gemeldet, um das Vorhandensein der Schwachstellen anzuerkennen und entsprechende Patches für diese zu veröffentlichen . In einem kürzlich veröffentlichten Sicherheitsbulletin auf der NVIDIA-Support-Website hat das Unternehmen bestätigt, dass die Schwachstellen Spectre und Meltdown auch in seinen Produkten entdeckt wurden.

NVIDIA hat drei bekannte Varianten der Sicherheitsanfälligkeiten hervorgehoben, die als CVE-2017-5753, CVE-2017-5715 und CVE-2017-5754 bezeichnet werden. In Bezug auf die Sicherheitslücken gibt das Unternehmen an:

Variante 1 (CVE-2017-5753): „Mit dem in diesem Bulletin enthaltenen Sicherheitsupdate werden Schadensbegrenzungen bereitgestellt. NVIDIA erwartet, bei zukünftigen Updates mit seinen Ökosystempartnern zusammenzuarbeiten, um die Schadensbegrenzungen weiter zu verstärken. “
Variante 2 (CVE-2017-5715): „Die erste Analyse von NVIDIA zeigt, dass der NVIDIA GPU Display Driver möglicherweise von dieser Variante betroffen ist. NVIDIA erwartet, bei zukünftigen Updates für diese Variante mit seinen Ökosystempartnern zusammenzuarbeiten. “
Variante 3 (CVE-2017-5754): "Derzeit hat NVIDIA keinen Grund zu der Annahme, dass der NVIDIA GPU Display Driver für diese Variante anfällig ist."

Um die Sicherheitsanfälligkeiten zu beheben, hat NVIDIA Abhilfemaßnahmen in Form eines Sicherheitsupdates bereitgestellt und erwartet, bei zukünftigen Updates mit seinen Ökosystempartnern zusammenzuarbeiten "Milderungen weiter stärken".

Mit den kommenden Patches sollte das Android-basierte Shield-Tablet von NVIDIA auf Shield Experience 5.4 aktualisiert werden, das voraussichtlich Ende dieses Monats verfügbar sein wird. Updates für das Shield TV werden innerhalb desselben Zeitraums mit dem Shield Experience 6.3-Paket geliefert.

Um die Patches anwenden zu können, müssen Benutzer auch auf den neuesten Treiberzweig aktualisieren. Um den Treiberzweig zu überprüfen, müssen Sie:

Starten Sie den Windows-Geräte-Manager
Wählen Sie Anzeigeadapter
Wählen Sie den NVIDIA GPU-Knoten aus und klicken Sie mit der rechten Maustaste
Gehen Sie zur Registerkarte Treiber

Das Unternehmen hat außerdem das folgende Beispiel aufgeführt, um Benutzern das Entschlüsseln der Treiberversion zu erleichtern: 10.18.13.6472 ist 364.72 und 10.18.13.472 ist 304.72, sodass Sie genau identifizieren können, auf welcher Version Sie sich befinden.