Nvidia recommande de mettre à jour ses pilotes GPU sans attendre

Nvidia a publié un bulletin de sécurité pour ses pilotes GPU. L’alerte concerne les GeForce utilisées sur PC, ainsi que les gammes Quadro et Tesla. Sous Windows, la borne à vérifier est la version 596.36 : les pilotes plus récents intègrent les correctifs, les versions antérieures doivent être mises à jour.

Nvidia classe ces failles avec un niveau de gravité “High” sur Windows comme sur Linux. Le constructeur cite des problèmes dans le pilote en mode noyau et dans la gestion des ressources, dont une faille de type time-of-check/time-of-use, un accès incorrect aux ressources GPU et une fuite liée au verrouillage du pilote.

En cas d’exploitation, ces vulnérabilités peuvent provoquer un déni de service, une élévation de privilèges, une fuite d’informations, une altération de données ou l’exécution de code. La vérification se fait depuis le panneau de configuration Nvidia, dès la page d’accueil, ou dans l’application Nvidia via l’onglet Pilotes.

Si l’installation est antérieure à la 596.36 sous Windows, Nvidia recommande de récupérer le dernier pilote disponible pour la configuration utilisée depuis sa page officielle.