À la suite de la publication Google Project Zero qui a mis en évidence les vulnérabilités Spectre et Meltdown dans les processeurs, plusieurs grandes entreprises technologiques, dont Google, Microsoft, Apple, Intel et Mozilla, se sont manifestées pour reconnaître la présence des vulnérabilités et publier des correctifs appropriés pour le même . Dans un récent bulletin de sécurité sur le site Web d'assistance de NVIDIA, la société a confirmé que les vulnérabilités Spectre et Meltdown ont également été découvertes dans ses produits..
NVIDIA a mis en évidence trois variantes connues des vulnérabilités, appelées CVE-2017-5753, CVE-2017-5715 et CVE-2017-5754. Concernant les vulnérabilités, l'entreprise déclare:
- Variante 1 (CVE-2017-5753): «Des mesures d'atténuation sont fournies avec la mise à jour de sécurité incluse dans ce bulletin. NVIDIA prévoit de travailler avec ses partenaires de l’écosystème sur les futures mises à jour afin de renforcer encore les mesures d’atténuation. »
- Variante 2 (CVE-2017-5715): «L'analyse initiale de NVIDIA indique que le pilote d'affichage GPU NVIDIA est potentiellement affecté par cette variante. NVIDIA prévoit de travailler avec ses partenaires de l'écosystème sur les futures mises à jour de cette variante. »
- Variante 3 (CVE-2017-5754): "Pour le moment, NVIDIA n'a aucune raison de croire que le pilote d'affichage GPU NVIDIA est vulnérable à cette variante."
Afin de corriger les vulnérabilités, NVIDIA a fourni des mesures d'atténuation sous la forme d'une mise à jour de sécurité et prévoit de travailler avec ses partenaires de l'écosystème sur les futures mises à jour de "Renforcer encore les mesures d'atténuation".
Avec les correctifs à venir, la tablette Shield basée sur Android de NVIDIA devrait être mise à niveau vers Shield Experience 5.4, qui devrait arriver d'ici la fin du mois. Les mises à jour de Shield TV seront fournies avec le package Shield Experience 6.3 dans le même laps de temps..
Afin d'appliquer les correctifs, les utilisateurs devront également mettre à niveau vers la dernière branche de pilote. Pour vérifier la branche du pilote, vous devrez:
- Lancez le Gestionnaire de périphériques Windows
- Sélectionnez les adaptateurs d'affichage
- Sélectionnez le nœud GPU NVIDIA et cliquez avec le bouton droit de la souris
- Allez dans l'onglet Pilote
La société a également répertorié l'exemple suivant pour aider les utilisateurs à déchiffrer la version du pilote: 10.18.13.6472 est 364.72 et 10.18.13.472 est 304.72, afin que vous puissiez identifier exactement la version sur laquelle vous vous trouvez.