Sicherheitslücken in Nvidia-Treiber - Neue Version behebt fünf Probleme

Wer schon länger keinen Grafiktreiber-Update mehr gemacht hat, sollte handeln. Nvidiasa letztes Treiber-Update enthielt einen Patch gegen einige Sicherheitslücken.

Mit der neuesten Version seiner Grafikkarten-Treiber (431.60) hat Nvidia einige Sicherheitslückengeschlossen. Das Sicherheitsrisiko stuft Nvidia anhand der Bewertungsskala CVSS V3 ein.

Die schwerwiegendste Lücke mit der Bezeichnung CVE-2019-5683 erhielt eine 8,8. Das am wenigsten schwerwiegende Sicherheitsproblem bekam die Wertung 5,2.

Kritische Sicherheitslücken bei Logitech Funk-Mäusen und Tastaturen, auch Gaming-Serie betroffen

CVSS steht für »Common Vulnerability Scoring System« oder auf Deutsch »Allgemeines Verwundbarkeits-Bewertungssystem«. Es ist ein Industriestandard zur Bewertung von Sicherheitslücken. Die entsprechende Skala reicht von 0 bis 10.

Fünf verschiedene Schwachstellen

Das CVE-2019-5683-Problem basierte auf einer Schwachstelle in einem Protokollierungsdienst des Treibers, der unter anderem dazu gebracht werden konnte, Code auszuführen oder mehr Rechte zu bekommen.

Die besten Grafikkarten für Spieler

Auch die am wenigsten bedrohliche Sicherheitslücke konnte dazu genutzt werden, mehr Rechte zu bekommen und einen DoS-Angriff zu starten. Die Einstufungen der Sicherheitslücken im Überblick:

CVE-2019-5683 (CVSS V3-Wertung: 8.8)

CVE-2019-5684 (CVSS V3-Wertung: 7.8)

CVE-2019-5685 (CVSS V3-Wertung: 7.8)

CVE-2019-5686 (CVSS V3-Wertung: 5.6)

CVE-2019-5687 (CVSS V3-Wertung: 5.2)

Treiber-Update empfohlen

Laut NVIDIA basiert die Risikoeinschätzung auf einem durchschnittlichen Risiko auf verschiedensten Systemen und repräsentiert möglicherweise nicht das echte Risiko bei jedem System. Die Liste aller Sicherheitsprobleme mit detaillierte Beschreibung gibt es auf der Nvidia-Seite.

Die Installation des Software-Updates ist aber in jedem Fall zu empfehlen. Dabei stellt Nvidia für alle Grafikkarten, darunter GeForce-, Quadro- und Tesla-Karten, neue Treiber zur Verfügung.

Schadsoftware per Asus Update - Sicherheitslücke im Tool, Asus reagiert

Die neueste Version der Game Ready-Treiber für GeForce-Grafikkarten trägt die Nummer 431.60. Für Quadro-Grafikbeschleuniger sollte man Versionsnummer 431.70 installiert