Nvidia: Neuer Treiber schließt Sicherheitslücken

Primär stellt Nvidia in mehr oder weniger regelmäßigen Abständen neue Geforce-Treiber vor, um die Leistungsfähigkeit der Grafikkarten für Spiele zu verbessern. So auch im Falle der aktuellen Version 536.23, der offiziellen Support für das kürzlich erschienene F1 23 und Daydream: Forgotten Sorrow mit sich bringt.

Daneben ist der neue Treiber aber auch für die Sicherheit des Rechners gedacht, denn wie Nvidia in einer Sicherheitsmitteilung erklärt, behebt das Update drei teilweise kritische Schwachstellen. Die schwerwiegendste unter diesen Sicherheitslücken wird unter der CVE-Kennung 2023-34671 geführt und mit einer CVSS-Bewertung von 8,5 als hochriskant eingestuft.

Konkret handelt es sich hierbei um eine Lücke, die es ermöglicht, nicht mit den entsprechenden Rechten ausgestatteten Benutzern Schreibzugriff außerhalb der vorgesehenen Grenzen zu ermöglichen. Damit könnte theoretisch Schadcode eingeschleust, Daten ausgelesen und eine Denial-of-Service-Attacke durchgeführt werden. Weitere Sicherheitslücken finden sich unter den den CVE-Kennungen 2023-25515 (CVSS 7,8) und 2023-25516 (CVSS 7,1) und werden ebenfalls als hochriskant bewertet.

Die Sicherheitslücken betreffen indes nicht nur Windows, sondern auch Linux. Entsprechend wird der Download der aktuellen Treiberversion 536.23 für Windows sowie 535.54.03 für Linux empfohlen. Wer die Software-Suite Geforce Experience installiert hat, erhält automatisch einen Hinweis auf das bevorstehende Update; alternativ lässt sich dieses auch über die offizielle Nvidia-Webseite herunterladen.