|
 |
||
|
|
 Accueil > Actualités > Plusieurs failles de sécurité découvertes dans les GPU et SoC NVIDIA Plusieurs failles de sécurité découvertes dans les GPU et SoC NVIDIA
Alors que généralement NVIDIA communique sur les vulnérabilités qui affectent ses drivers graphiques seulement après qu'un correctif ait été publié, cette fois-ci NVIDIA semble avoir été pris de court par un article publié par des chercheurs. Le fabricant confirme effectivement que les GPU GeForce, Quadro, RTX, Tesla ainsi que les SoC Tegra et Xavier sont touchés par plusieurs failles de sécurité qui n'ont pas encore été comblées.Le bulletin de sécurité NVIDIA 5263 de novembre 2021 décrit pas moins de huit failles de sécurité qui présentent un risque allant de modéré à élevé (score CVSS de 4,1 ou 7,5). Ces failles peuvent aboutir à un déni de service, à la corruption des données voire à la divulgation d'informations. Le constructeur relativise toutefois la situation puisque l'assaillant doit posséder les droits administrateur du système d'exploitation pour exploiter ces vulnérabilités. Les microarchitectures de GPU Maxwell (GeForce 900 Series), Pascal (GeForce 10 Series), Volta (TITAN V) et Turing (GeForce 16/20 Series) sont impactées par ces failles. En revanche, aucun problème pour l'ancienne génération Kepler (GeForce 600/700 Series) qui ne supporte pas les fonctionnalités touches par ces failles ni pour la dernière architecture Ampere (GeForce RTX 30 Series) qui n'est pas affectée non plus. Outre les cartes graphiques, les GPU Pascal, Volta et Turing se retrouvent également dans les serveurs DGX-1 et dans la plateforme NVIDIA DRIVE Constellation qui sont donc aussi concernés. Du côté des SoC NVIDIA les modèles touchés sont les Tegra X1, Tegra X1+, Tegra TX2 et Xavier. On retrouve ces puces notamment dans les consoles de jeu SHIELD ou encore dans les kits de développement Jetson Nano/TX1/TX2/Xavier. En l'absence de correctif pour le moment, NVIDIA recommande d'adopter les bonnes pratiques en matière de sécurité comme limiter les droits administrateur aux seuls utilisateurs de confiance. Il est probable que NVIDIA mettre en œuvre des solutions de contournement pour ces différentes failles dans les prochains drivers graphiques pour les GPU et dans de nouveaux firmwares pour les SoC. Failles de sécurité détaillées dans le bulletin NVIDIA 5263
 Actualité publiée par Julien Sambourg le mercredi 24 novembre 2021 à 08:56
Commenter cette actualité
Marque associée :
 NVIDIA
Catégories associées :
 Carte graphique  Processeur
 Flux RSS des actualités TousLesDrivers.com
|
|
 |
