In seguito alla pubblicazione di Google Project Zero che ha evidenziato le vulnerabilità di Spectre e Meltdown nelle CPU, diverse importanti società tecnologiche, tra cui Google, Microsoft, Apple, Intel e Mozilla, si sono fatte avanti per riconoscere la presenza delle vulnerabilità e rilasciare patch appropriate per le stesse . In un recente bollettino sulla sicurezza sul sito Web di supporto di NVIDIA, la società ha confermato che le vulnerabilità Spectre e Meltdown sono state scoperte anche nei suoi prodotti.
NVIDIA ha evidenziato tre varianti note delle vulnerabilità, denominate CVE-2017-5753, CVE-2017-5715 e CVE-2017-5754. Per quanto riguarda le vulnerabilità, l'azienda afferma:
- Variante 1 (CVE-2017-5753): “Le attenuazioni vengono fornite con l'aggiornamento della protezione incluso in questo bollettino. NVIDIA prevede di collaborare con i suoi partner dell'ecosistema su futuri aggiornamenti per rafforzare ulteriormente le mitigazioni ".
- Variante 2 (CVE-2017-5715): “L'analisi iniziale di NVIDIA indica che il driver video della GPU NVIDIA è potenzialmente influenzato da questa variante. NVIDIA prevede di collaborare con i suoi partner dell'ecosistema su futuri aggiornamenti per questa variante ".
- Variante 3 (CVE-2017-5754): "In questo momento, NVIDIA non ha motivo di credere che il driver video della GPU NVIDIA sia vulnerabile a questa variante."
Al fine di correggere le vulnerabilità, NVIDIA ha fornito mitigazioni sotto forma di un aggiornamento di sicurezza e prevede di collaborare con i suoi partner dell'ecosistema su futuri aggiornamenti per "Rafforzare ulteriormente le mitigazioni".
Con le prossime patch, il tablet Shield basato su Android di NVIDIA dovrebbe essere aggiornato a Shield Experience 5.4, che dovrebbe arrivare entro la fine di questo mese. Gli aggiornamenti per Shield TV arriveranno con il pacchetto Shield Experience 6.3 entro lo stesso lasso di tempo.
Per applicare le patch, gli utenti dovranno anche eseguire l'aggiornamento al ramo di driver più recente. Per controllare il ramo del driver, dovrai:
- Avvia Gestione dispositivi di Windows
- Seleziona Schede video
- Seleziona il nodo GPU NVIDIA e fai clic con il pulsante destro del mouse
- Vai alla scheda Driver
L'azienda ha anche elencato il seguente esempio per aiutare gli utenti a decifrare la versione del driver: 10.18.13.6472 è 364.72 e 10.18.13.472 è 304.72, in modo da poter identificare esattamente la versione in cui ti trovi.