A NVIDIA confirmou uma vulnerabilidade de alto risco em seus drivers de vídeo que afeta tanto placas GeForce usadas em computadores domésticos quanto aceleradores profissionais das linhas RTX, Quadro e Tesla instalados em servidores e estações de trabalho. Ao todo, são 15 falhas catalogadas que receberam pontuação de 7,8 na Common Vulnerability Scoring System (CVSS), um nível considerado grave. Se exploradas, elas permitem que um invasor execute código malicioso no modo kernel do sistema operacional — a camada mais privilegiada do PC. A fabricante recomenda atualizar imediatamente para a versão 596.36 ou superior.
O que está em jogo?
No pior cenário, um malware poderia obter privilégios de administrador, contornar as proteções de segurança do Windows ou Linux, travar o sistema (DoS) e até roubar dados sensíveis armazenados na memória. Para quem usa a tecnologia vGPU da NVIDIA em ambientes virtualizados, o risco se estende ao host físico: uma máquina virtual comprometida pode ler ou gravar fora de sua própria alocação de memória, comprometendo todo o servidor.
Como isso afeta gamers e criadores de conteúdo
Se você joga títulos competitivos ou faz lives, provavelmente mantém aplicativos de sobreposição, monitores de hardware e mods instalados. Esses programas têm acesso direto à GPU e podem ser alvos de adulterações capazes de explorar a falha. Um atacante poderia, por exemplo, injetar um cheat indetectável em partidas online ou instalar um cryptominer oculto, drenando desempenho e elevando sua conta de luz.
Impacto em data centers e IA
Organizações que treinam modelos de inteligência artificial ou executam renderização 3D em cluster com GPUs NVIDIA A100, H100 ou L40 correm risco semelhante. Um único contêiner comprometido pode infectar todo o nó, resultando em indisponibilidade de serviço — e custos altos por hora parada. Além disso, vazamentos de dados de modelos proprietários podem ter consequências financeiras e de competitividade.
Comparativo rápido: NVIDIA x AMD
Falhas de driver não são exclusividade da NVIDIA. Em maio de 2023, a AMD corrigiu um bug nos drivers Adrenalin que também permitia escalonamento de privilégios (CVSS 7,5). A diferença é que, neste caso, a falha da NVIDIA afeta ambientes virtualizados e placas profissionais, ampliando o alcance de ataque. Fica o alerta: independentemente da marca da sua GPU, manter o driver atualizado é regra de ouro para segurança.
Imagem: William R
Como atualizar seu driver NVIDIA
- Acesse o aplicativo GeForce Experience (Windows) ou o NVIDIA Driver Manager (Linux).
- Clique em “Verificar atualizações”. O pacote Game Ready/Studio versão 596.36 ou superior já contém o patch.
- Prefere instalar manualmente? Baixe o arquivo no site oficial da NVIDIA e selecione “Instalação limpa”.
- Reinicie o computador para aplicar as correções em nível de kernel.
Dicas extras de proteção
1. Mantenha o sistema operacional e o antivírus atualizados.
2. Revise permissões de softwares de terceiros que acessam a GPU.
3. Em servidores, limite a execução de contêineres privilegiados e aplique patches de firmware (vBIOS) quando disponíveis.
Atualizar o driver leva poucos minutos e pode evitar horas — ou até dias — de dor de cabeça. Se a sua placa de vídeo é a alma dos seus jogos, edições ou cálculos científicos, tratá-la com a mesma atenção que um SSD ou processador topo de linha é essencial para garantir desempenho e, principalmente, segurança.
Com informações de Hardware.com.br
