NVIDIA เพิกเฉยกับช่องโหว่ไดรเวอร์ใน Linux จนต้องรอให้คนพบประกาศแฉ

NVIDIA เพิกเฉยกับช่องโหว่ไดรเวอร์ใน Linux จนต้องรอให้คนพบประกาศแฉ

เมื่อหนึ่งเดือนก่อน แฮ็กเกอร์ไม่ประสงค์ออกนามได้ค้นพบช่องโหว่ของไดรเวอร์การ์ดจอ NVIDIA บน Linux ซึ่งหลังจากพบเขาก็ส่งรายงานช่องโหว่ดังกล่าวไปให้ทาง NVIDIA โดยตรง แต่ก็ไม่มีการตอบรับกลับมาจาก NVIDIA แต่อย่างใด ยิ่งไปกว่านั้น NVIDIA ยังไม่มีการแก้ไขช่องโหว่นั้นให้อีกด้วย เรียกว่า NVIDIA น่าจะตั้งใจเพิกเฉยกับปัญหานี้ จนต้องมีการประกาศแฉอย่างเป็นทางการ โดยการโพสลงในรายชื่ออีเมลชื่อว่า full-disclosure@list.grok.org.uk ทำให้มีการเผยแพร่ข่าวสารออกไปได้ในวงกว้างอย่างรวดเร็ว

ซึ่งช่องโหว่ดังกล่าวนั้นจัดได้ว่ามีอันตรายร้ายแรงพอสมควรเลยทีเดียว เพราะมันสามารถเขียนข้อมูลลง RAM โดยตรง ซึ่งอาจส่งผลให้เข้าไปเขียนข้อมูลทับส่วนของ RAM ที่ kernel ระบบใช้งานอยู่ได้ด้วย ทำให้มีความเป็นไปได้ว่าจะเกิดปัญหากับระบบได้ โดยล่าสุดทาง NVIDIA ได้ติดต่อไปหาผู้ค้นพบช่องโหว่โดยตรงแล้ว คาดว่าจะมีการแก้ไขปัญหาในเร็วๆ นี้ครับ

ดูๆ จากเนื้อข่าวแล้ว น่าจะเหมาะกับรูปด้านล่างนี้นะ ^^

ที่มา : ZDNet

ขอบคุณเนื้อหา และภาพประกอบ: notebookspec.com