NVIDIA Corregge Gravi Vulnerabilità nei Driver GPU: Aggiornamento Obbligatorio per Gamer e Professionisti

NVIDIA ha rilasciato un importante aggiornamento di sicurezza per i driver delle sue schede video, che interessa una vasta gamma di modelli, dalle GeForce per il gaming alle RTX professionali, fino alle soluzioni per data center e cloud. L'aggiornamento mira a correggere diverse vulnerabilità che potrebbero essere sfruttate da malintenzionati per compromettere la sicurezza dei sistemi.

Quali sono i rischi?

Le vulnerabilità individuate riguardano diverse aree del driver GPU e potrebbero portare a:

• Crash del sistema e instabilità: Alcuni bug potrebbero causare il blocco improvviso del computer o renderlo instabile.

• Esecuzione di codice arbitrario: Un utente malintenzionato potrebbe sfruttare le vulnerabilità per eseguire software dannoso sul sistema target.

• Privilege escalation: Un utente con privilegi limitati potrebbe ottenere l'accesso completo al sistema, compromettendone la sicurezza.

• Fuga di informazioni sensibili: Alcune vulnerabilità potrebbero consentire l'accesso non autorizzato a dati riservati memorizzati sulla scheda video o nella memoria di sistema.

• Modifica non autorizzata dei dati: Un malintenzionato potrebbe alterare i dati elaborati dalla GPU, compromettendo l'integrità delle informazioni.

La vulnerabilità più critica: CVE-2026-24187

Tra le vulnerabilità corrette, la più preoccupante è la CVE-2026-24187, che riguarda i driver per sistemi Linux. Si tratta di un bug di tipo "use-after-free", che si verifica quando il driver accede a un'area di memoria dopo che è stata liberata. Questa vulnerabilità ha un punteggio CVSS di 8.8, che la classifica come "critica".

Altre vulnerabilità corrette:

L'aggiornamento corregge anche altre vulnerabilità significative, tra cui:

• CVE-2026-24190: Un problema nella gestione delle risorse della GPU che potrebbe portare a crash del sistema o denial-of-service.

• CVE-2026-24191: Una vulnerabilità specifica per Windows di tipo "time-of-check-to-time-of-use" (TOCTOU), che potrebbe consentire a un utente malintenzionato di aggirare i controlli di sicurezza.

• CVE-2026-24193: Un errore di scrittura fuori dai limiti (out-of-bounds write) che potrebbe compromettere la stabilità del sistema o portare all'esecuzione di codice arbitrario.

Come proteggersi:

NVIDIA raccomanda vivamente a tutti gli utenti di aggiornare i driver della propria GPU il prima possibile. È possibile scaricare gli ultimi driver dal sito ufficiale di NVIDIA o tramite l'applicazione GeForce Experience. Per le soluzioni aziendali e cloud, è necessario fare riferimento al portale NVIDIA Licensing per scaricare i driver appropriati.

L'aggiornamento è essenziale per garantire la sicurezza del proprio sistema e dei propri dati. Non esitate a installarlo immediatamente.