Tras la publicación de Google Project Zero que destacó las vulnerabilidades de Spectre y Meltdown en las CPU, varias empresas tecnológicas importantes, incluidas Google, Microsoft, Apple, Intel y Mozilla, se han presentado para reconocer la presencia de las vulnerabilidades y emitir los parches adecuados para las mismas . En un boletín de seguridad reciente en el sitio web de soporte de NVIDIA, la compañía confirmó que las vulnerabilidades de Spectre y Meltdown también se han descubierto en sus productos..
NVIDIA ha destacado tres variantes conocidas de las vulnerabilidades, denominadas CVE-2017-5753, CVE-2017-5715 y CVE-2017-5754. Respecto a las vulnerabilidades, la empresa afirma:
- Variante 1 (CVE-2017-5753): “Las mitigaciones se proporcionan con la actualización de seguridad incluida en este boletín. NVIDIA espera trabajar junto con sus socios del ecosistema en futuras actualizaciones para fortalecer aún más las mitigaciones ".
- Variante 2 (CVE-2017-5715): “El análisis inicial de NVIDIA indica que el controlador de pantalla de la GPU de NVIDIA se ve potencialmente afectado por esta variante. NVIDIA espera trabajar junto con sus socios del ecosistema en futuras actualizaciones para esta variante ".
- Variante 3 (CVE-2017-5754): "En este momento, NVIDIA no tiene motivos para creer que el controlador de pantalla de la GPU de NVIDIA sea vulnerable a esta variante".
Para corregir las vulnerabilidades, NVIDIA ha proporcionado mitigaciones en forma de actualización de seguridad y espera trabajar con sus socios del ecosistema en futuras actualizaciones de "Fortalecer aún más las mitigaciones".
Con los próximos parches, la tableta Shield basada en Android de NVIDIA debería actualizarse a Shield Experience 5.4, que se espera que llegue a fines de este mes. Las actualizaciones para Shield TV vendrán con el paquete Shield Experience 6.3 dentro del mismo período de tiempo.
Para aplicar los parches, los usuarios también deberán actualizar a la última rama del controlador. Para verificar la rama del controlador, deberá:
- Inicie el Administrador de dispositivos de Windows
- Seleccionar adaptadores de pantalla
- Seleccione el nodo de la GPU NVIDIA y haga clic derecho
- Vaya a la pestaña Driver
La compañía también ha enumerado el siguiente ejemplo para ayudar a los usuarios a descifrar la versión del controlador: 10.18.13.6472 es 364.72 y 10.18.13.472 es 304.72, por lo que puede identificar exactamente en qué versión se encuentra.