Sicherheitslücken in Nvidia-Treiber - Neue Version behebt fünf Probleme

Nvidia hat mit der Treiberversion 431.60 einige schwerwiegende Sicherheitslücken geschlossen.

Mit der neuesten Version seiner Grafikkarten-Treiber (431.60) hat Nvidia einige Sicherheitslücken geschlossen. Das Sicherheitsrisiko stuft Nvidia anhand der Bewertungsskala CVSS V3 ein.

Die schwerwiegendste Lücke mit der Bezeichnung CVE-2019-5683 erhielt eine 8,8. Das am wenigsten schwerwiegende Sicherheitsproblem bekam die Wertung 5,2.

Kritische Sicherheitslücken bei Logitech Funk-Mäusen und Tastaturen, auch Gaming-Serie betroffen

CVSS steht für »Common Vulnerability Scoring System« oder auf Deutsch »Allgemeines Verwundbarkeits-Bewertungssystem«. Es ist ein Industriestandard zur Bewertung von Sicherheitslücken. Die entsprechende Skala reicht von 0 bis 10.

Fünf verschiedene Schwachstellen

Auch Nvidia-Quadro-Grafikkarten sind von den Sicherheitslücken betroffen.

Das CVE-2019-5683-Problem basierte auf einer Schwachstelle in einem Protokollierungsdienst des Treibers, der unter anderem dazu gebracht werden konnte, Code auszuführen oder mehr Rechte zu bekommen.

Die besten Grafikkarten für Spieler

Auch die am wenigsten bedrohliche Sicherheitslücke konnte dazu genutzt werden, mehr Rechte zu bekommen und einen DoS-Angriff zu starten. Die Einstufungen der Sicherheitslücken im Überblick:

• CVE-2019-5683 (CVSS V3-Wertung: 8.8)
• CVE-2019-5684 (CVSS V3-Wertung: 7.8)
• CVE-2019-5685 (CVSS V3-Wertung: 7.8)
• CVE-2019-5686 (CVSS V3-Wertung: 5.6)
• CVE-2019-5687 (CVSS V3-Wertung: 5.2)

Treiber-Update empfohlen

Wer eine Grafikkarte von NVIDIA in einem Windows-Rechner verwendet, sollte den Grafiktreiber aktualisieren.

Laut NVIDIA basiert die Risikoeinschätzung auf einem durchschnittlichen Risiko auf verschiedensten Systemen und repräsentiert möglicherweise nicht das echte Risiko bei jedem System. Die Liste aller Sicherheitsprobleme mit detaillierte Beschreibung gibt es auf der Nvidia-Seite.

Die Installation des Software-Updates ist aber in jedem Fall zu empfehlen. Dabei stellt Nvidia für alle Grafikkarten, darunter GeForce-, Quadro- und Tesla-Karten, neue Treiber zur Verfügung.

Schadsoftware per Asus Update - Sicherheitslücke im Tool, Asus reagiert

Die neueste Version der Game Ready-Treiber für GeForce-Grafikkarten trägt die Nummer 431.60. Für Quadro-Grafikbeschleuniger sollte man Versionsnummer 431.70 installiert