NVIDIA corrige 2 vulnerabilidades de seguridad en las GTX 600 y 700

Por Borja Colomer
24/11/2022
Software

La gran mayoría de usuarios no utiliza las tarjetas gráficas más actuales, pues muchos siguen teniendo en sus PC una GTX 1060 o incluso gráficas más antiguas. Ahora, estos usuarios que tienen una GPU NVIDIA GeForce GTX 600 o 700 con arquitectura Kepler, recibirán nuevos drivers para mejorar la seguridad en sistemas Windows 7 a Windows 11.

Cada vez que se anuncia una nueva tarjeta gráfica sabemos que esta llegará ofreciendo mejor rendimiento y/o nuevas características respecto a la generación previa. Tanto NVIDIA como AMD ofrecen productos muy competitivos, aunque la generación actual de los verdes resulta muy cara a pesar de ser líderes en rendimiento. No todo el mundo puede invertir el dinero para cambiar su GPU o directamente no necesitan una nueva, ya que para sus usos la que tienen son suficientes. Pero no siempre lo antiguo va a funcionar perfecto debido a los años, pues precisamente los usuarios de NVIDIA Kepler estaban expuestos a dos vulnerabilidades de seguridad.

NVIDIA lanza nuevos drivers para las GTX 600 y GTX 700

EVGA GTX 680

Las NVIDIA GeForce GTX 600 y GTX 700 se lanzaron en 2012 y 2013 respectivamente, es decir, son tarjetas gráficas con 10 años a sus espaldas. Sorprende ver así que la compañía se preocupa por los usuarios que sean poseedores de una de estas, dado que acaba de publicar unos nuevos drivers muy importantes. Resulta que estas gráficas con arquitectura Kepler estaban expuestas a dos vulnerabilidades de seguridad calificadas como riesgo alto según NVIDIA. Teniendo en cuenta que afectan a un gran número de gráficas, es interesante saber que se lanzan un total de dos nuevos drivers para corregir ambas vulnerabilidades.

La razón de ello es que estos controladores gráficos abarcan tanto Windows 7, Windows 8 y 8.1 como sistemas operativos más modernos tales como Windows 10 y Windows 11. Así pues, si tenemos Windows 7,8 u 8.1 tendremos que descargarnos la versión GeForce 474.06, mientras que si utilizamos Windows 10 o Windows 11 debemos bajarnos la versión GeForce 474.04.

Estos drivers mejoran la seguridad solventando dos vulnerabilidades

NVIDIA GTX 780 Ti

Si ahora procedemos a analizar que mejoras nos traen, estos drivers para las NVIDIA GTX 600 y GTX 700 son principalmente una actualización de seguridad dispuesta a arreglar las dos vulnerabilidades de riesgo alto, las cuales serán:

  • CVE-2022-3786: Un atacante puede crear una dirección de correo electrónico maliciosa en un certificado para desbordar un número arbitrario de bytes que contengan el carácter `.' (decimal 46) en la pila. Este desbordamiento del búfer podría dar lugar a un fallo (causando una denegación de servicio). En un cliente TLS, esto puede activarse al conectarse a un servidor malicioso. En un servidor TLS, esto puede activarse si el servidor solicita la autenticación del cliente y un cliente malicioso se conecta.
  • CVE-2022-3602: Un atacante puede crear una dirección de correo electrónico maliciosa para sobrepasar cuatro bytes controlados por el atacante en la pila. Este desbordamiento del búfer podría dar lugar a un fallo (causando una denegación de servicio) o potencialmente a la ejecución remota de código.

Respecto a la compatibilidad de gráficas, recordemos que todos estos modelos de gráficas se verán beneficiados con los nuevos drivers de seguridad:

  • NVIDIA TITAN Series:

GeForce GTX TITAN, GeForce GTX TITAN Black, GeForce GTX TITAN Z

  • NVIDIA GeForce 700 Series:

GeForce GTX 780 Ti, GeForce GTX 780, GeForce GTX 770, GeForce GTX 760, GeForce GTX 760 Ti (OEM), GeForce GT 740, GeForce GT 730, GeForce GT 720, GeForce GT 710

  • NVIDIA GeForce 600 Series:

GeForce GTX 690, GeForce GTX 680, GeForce GTX 670, GeForce GTX 660 Ti, GeForce GTX 660, GeForce GTX 650 Ti BOOST, GeForce GTX 650 Ti, GeForce GTX 650, GeForce GTX 645, GeForce GT 640, GeForce GT 635, GeForce GT 630