Nvidia cảnh báo người dùng về những lỗ hổng bảo mật của GPU

Nvidia đang khuyến cáo người dùng nên cập nhật GPU của mình sau khi phát hiện ra một số lỗ hổng bảo mật khá nghiêm trọng. Theo báo cáo của Threadpost, một số lỗi đã được tìm thấy trong phần mềm ảo và driver hiển thị, những thành tố quan trọng để một chiếc card đồ họa có thể hoạt động bình thường.

Cụ thể hơn, những driver của GeForce, Quadro hay Tesla rất dễ bị tấn công trên những hệ điều hành như Windows và Linux. Tổng cộng đã có 13 lỗ hổng bảo mật được Nvidia công bố, 5 trong số đó từ driver hiển thị, số còn lại đến từ phần mềm vGPU. Hầu hết những lỗ hổng này đều được chấm 7-8 điểm trên thang điểm CVSS 3.1 (Commom Vulnerability Scoring System), tức là ở mức rủi ro rất cao khi hệ thống này được đánh giá trên thang điểm 10.

Một trong số những vấn đề cấp bách nhất trong số này là CVE ‑ 2021‑1074 với mức điểm 7,5. Lỗ hổng này xuất hiện trong driver hiển thị, nơi các hacker với quyền truy cập hệ thống cục bộ có thể thay thế những file cài đặt bằng những file có mã độc. Một lỗ hổng khác là CVE ‑ 2021‑1085 cũng có mức điểm khá cao (7,3), mở ra khả năng ghi dữ liệu vào vị trí của các bộ nhớ được chia sẻ và bắt đầu thao túng hệ thống sau khi được xác thực. Điều đó có thể dẫn tới những nguy cơ về đặc quyền và khả năng từ chối cung cấp dịch vụ.

Tuy nhiên, nếu anh em chỉ có một chiếc card đồ họa duy nhất thì cũng không cần quá lo lắng về những lỗ hổng liên quan đến vGPU. Phần mềm vGPU được xây dựng cho một trung tâm dữ liệu và cho phép người dùng chia sẻ sức mạnh của chiếc card đồ họa trên một số máy ảo. Dù sao đi nữa, Nvidia cũng khuyên người dùng nên cập nhật GPU driver và vGPU thông qua các trang tải driver chính thức hay cổng cấp phép của Nvidia.

Những lỗ hổng bảo mật lần này một lần nữa cho thấy tầm quan trọng của việc cập nhật phần mềm và driver thường xuyên. Đầu năm nay, Nvidia cũng đã fix một số lỗ hổng trong driver hiển thị và liên tục cho ra các bản cập nhật ngay khi phát hiện ra những lỗ hổng mới. Những sự cố nói trên có thể dẫn đến việc thực thi mã độc, leo thang đặc quyền, tiết lộ dữ liệu, hỏng dữ liệu hay thậm chí từ chối lệnh.

Vì vậy, anh em dù đang sở hữu GPU đời cũ hay đời mới cũng nên kiểm tra và cập nhật driver của mình sớm nhất có thể. Cẩn tắc vô áy náy. Trong thời buổi card đồ họa đắt như vàng hiện tại, mọi sự cẩn trọng đều không hề thừa chút nào.