Nvidia закрыла семь уязвимостей в драйверах GeForce, часть даёт удалённый запуск кода

Почему свежий драйвер Nvidia — это не про FPS: честный разбор уязвимостей

Казалось бы, обновление драйвера видеокарты — рутина. Но майский бюллетень Nvidia показал: игнорировать это смертельно опасно. Семь уязвимостей, от средней до высокой степени. Некоторые позволяют выполнять код удалённо. Затрагивает GeForce, RTX, Quadro, Tesla, NVS — под ударом и Windows, и Linux.

Я перестал напоминать друзьям: «Обнови драйвер». Теперь я просто кидаю ссылку на этот разбор. Потому что объяснять на пальцах — устал. Давай разберёмся, что на самом деле нашли в драйверах и почему это касается каждого, у кого есть современная видеокарта.

Семь дыр: что именно починили?

Nvidia выпустила патчи для семи ошибок. Большинство — в драйверах дисплея и vGPU. Степень серьёзности — от «средней» до «высокой». Это не баги, которые просто снижают производительность. Нет. Это вполне рабочие векторы для атак. Злоумышленник может повысить привилегии, изменить данные или даже удалённо выполнить код. Представь: достаточно собрать несколько запросов к драйверу — и твою систему взламывают без паролей.

Особенно опасны проблемы в vGPU (виртуальные GPU). Они критичны для облачных серверов и дата-центров. Если пробивают виртуальную машину — страдают все арендаторы. Nvidia прямо рекомендует обновить драйверы до версии 596.36 или новее. Последняя публичная сборка — GeForce Game Ready 596.49 от 12 мая. В ней все исправлено.

«Nvidia выпустила обновление безопасности для драйверов видеокарт, чтобы устранить описанные проблемы. Для защиты системы загрузите и установите обновление через страницу загрузки драйверов Nvidia. Для vGPU и Cloud Gaming обновление доступно на портале лицензирования». — официальная рекомендация.

Личное наблюдение автора

Недавно я заметил странную тенденцию: многие пользователи держат драйверы полугодовой давности. Аргумент — «зачем менять, если работает?». Знакомо? Так вот, это опасное заблуждение. Раньше уязвимости в драйверах были редкостью. Сейчас — почти каждый квартал выходят бюллетени. 5 лет назад таких патчей было в разы меньше. Nvidia и AMD всё чаще закрывают дыры, которые позволяют получить полный контроль над системой. Я сам на днях проверил: на одном из тестовых ПК стоял драйвер версии 528. А там уже несколько известных CVE. Обновился за 15 минут — и спокойно работаю дальше.

Как обновиться: пошаговая микроинструкция

Не надо быть экспертом. Всё просто:

• Открой GeForce Experience или зайди на официальный сайт Nvidia.
• Выбери свою модель видеокарты и ОС (Windows 10/11 или Linux).
• Скачай последний драйвер Game Ready (версия 596.49 и выше).
• Запусти установщик. Выбери «Чистая установка», чтобы удалить старые файлы.
• Перезагрузи ПК. Готово.

Если используешь vGPU или облачные сервисы — обновление через портал лицензирования. Занимает 20 минут, но экономит нервы.

Сравнительная таблица: какие уязвимости были закрыты

Моё мнение: драйвер — не игрушка

Слышу часто: «Я не хакер, кому нужна моя видеокарта?». Аргумент слабый. Уязвимости в драйверах — это не про кражу гигабайт с диска. Это про захват управления. Злоумышленник может установить майнер, шпионское ПО или использовать твой ПК как часть ботнета. И ты даже не заметишь. Обновление драйверов — это не прихоть Nvidia, а необходимость. Раньше я сам откладывал, пока не увидел, как через драйверную дыру взломали сервер в знакомой компании. После этого обновляю всё в день выхода патча.

Резюме от автора

Не будь тем парнем, который держит старый драйвер «для стабильности». Стабильность — это патч. Семь уязвимостей уже закрыты. Если у тебя карта GeForce, RTX, Quadro, Tesla или NVS — обновись до версии 596.49. Это займёт меньше часа, а защитит от реальных угроз. Всё остальное — самоуспокоение.