Produtos NVIDIA também suscetíveis a vulnerabilidades de espectro e fusão

Após a publicação do Google Project Zero, que destacou as vulnerabilidades Spectre e Meltdown em CPUs, várias grandes empresas de tecnologia, incluindo Google, Microsoft, Apple, Intel e Mozilla, manifestaram-se para reconhecer a presença das vulnerabilidades e emitir patches apropriados para as mesmas . Em um recente boletim de segurança no site de suporte da NVIDIA, a empresa confirmou que as vulnerabilidades Spectre e Meltdown também foram descobertas em seus produtos.

A NVIDIA destacou três variantes conhecidas das vulnerabilidades, referidas como CVE-2017-5753, CVE-2017-5715 e CVE-2017-5754. Em relação às vulnerabilidades, a empresa afirma:

• Variante 1 (CVE-2017-5753): “As atenuações são fornecidas com a atualização de segurança incluída neste boletim. A NVIDIA espera trabalhar junto com seus parceiros de ecossistema em atualizações futuras para fortalecer ainda mais as mitigações. ”
• Variante 2 (CVE-2017-5715): “A análise inicial da NVIDIA indica que o driver de vídeo da GPU NVIDIA é potencialmente afetado por esta variante. A NVIDIA espera trabalhar junto com seus parceiros de ecossistema em atualizações futuras para esta variante. ”
• Variante 3 (CVE-2017-5754): “No momento, a NVIDIA não tem motivos para acreditar que o driver de vídeo da GPU NVIDIA seja vulnerável a esta variante.

Para corrigir as vulnerabilidades, a NVIDIA forneceu atenuações na forma de uma atualização de segurança e espera trabalhar com seus parceiros do ecossistema em futuras atualizações para “Fortalecer ainda mais as mitigações”.

Com os próximos patches, o tablet Shield da NVIDIA baseado em Android deve ser atualizado para o Shield Experience 5.4, que deve chegar até o final deste mês. As atualizações para a TV Shield virão com o pacote Shield Experience 6.3 dentro do mesmo período.

Para aplicar os patches, os usuários também terão que atualizar para o branch de driver mais recente. Para verificar o branch do driver, você precisará:

• Inicie o Gerenciador de Dispositivos do Windows
• Selecione adaptadores de vídeo
• Selecione o nó GPU NVIDIA e clique com o botão direito
• Vá para a guia Driver

A empresa também listou o seguinte exemplo para ajudar os usuários a decifrar a versão do driver: 10.18.13.6472 é 364.72 e 10.18.13.472 é 304.72, para que você possa identificar exatamente em qual versão está.