A Nvidia publicou um boletim de segurança e uma atualização para corrigir uma falha de segurança “de alta gravidade” em seu software GeForce Experience, que mantém as atualizações dos drivers e ajuda a escolher as melhores configurações para jogos baseados no seu hardware. Isso ocorre pouco depois da última rodada de patches de segurança da Nvidia , que também afetaram a GeForce Experience.
A falha de segurança, CVE‑2019‑5702, apresenta uma oportunidade para os atacantes locais causarem um estado de Negação de Serviço quando o GameStream está em execução (embora em segundo plano), mas também substituem os privilégios do sistema em qualquer instalação com GeForce Experience com uma versão número anterior a 3.20.2, dando ao atacante controle sobre o PC.
Isso requer que alguém tenha acesso físico ao PC, para que os sistemas não sejam ameaçados por ataques remotos. No entanto, a Nvidia afirmou que a vulnerabilidade é de ‘baixa complexidade’, o que significa que não requer muita interação do usuário para ser explorada. No entanto, se você abrir acidentalmente um arquivo ou programa que explora a vulnerabilidade, poderá abri-lo para ataques remotos.
Devido a essa facilidade de ataque, a Nvidia classificou a vulnerabilidade como ‘alta severidade’ e você deve fazer o download do patch imediatamente.
Para corrigir a falha, basta baixar a versão mais recente do GeForce Experience no site da Nvidia e prosseguir com a instalação.
Para cada versão principal do jogo, a NVIDIA trabalha em estreita colaboração com os desenvolvedores para melhorar o desempenho, corrigir bugs e melhorar sua experiência de jogo. Tecnologias como o NVIDIA GameWorks oferecem as ferramentas para otimizar a jogabilidade e oferecer essas melhorias através de uma atualização de driver pronta para o jogo. O GeForce Experience notifica automaticamente quando esses drivers estão disponíveis e, com um único clique, permite a atualização para o driver mais recente – sem sair da área de trabalho.
