Октябрьский Patch Tuesday от производителей чипов: Nvidia, AMD и Arm выпустили обновления безопасности

Крупнейшие производители чипов — Nvidia, AMD и Arm — практически одновременно опубликовали серию бюллетеней безопасности в рамках очередного цикла обновлений, известного как «Chipmaker Patch Tuesday». Это событие примечательно тем, что три ключевых игрока рынка полупроводников синхронно закрыли целый ряд уязвимостей, затрагивающих их продукцию. Для организаций, использующих оборудование этих вендоров, это означает необходимость оперативного анализа рисков и планирования обновлений. Nvidia традиционно закрыла уязвимости в драйверах для графических процессоров, а также в фирменном программном обеспечении. AMD сфокусировалась на обновлениях для процессоров и чипсетов, устраняя проблемы, которые могут быть использованы для локального повышения привилегий. Arm, в свою очередь, выпустила бюллетени для широкого спектра своих процессорных ядер и систем на кристалле, используемых в мобильной электронике и встраиваемых системах.

Подробности

Точные технические детали по каждому из бюллетеней различаются, однако общая картина выглядит следующим образом: - **Nvidia** опубликовала бюллетени, охватывающие уязвимости в драйверах для графических процессоров (GPU), а также в ряде SDK и утилит. Характер уязвимостей варьируется от ошибок, приводящих к отказу в обслуживании (DoS), до серьезных проблем, позволяющих локальному злоумышленнику выполнить произвольный код или повысить свои привилегии в системе. - **AMD** выпустила обновления для микрокода процессоров и драйверов чипсетов. Существенная часть исправлений направлена на устранение локальных уязвимостей, связанных с повышением привилегий, что особенно критично для серверных и корпоративных сред. - **Arm** опубликовала рекомендации для разработчиков и производителей оборудования, касающиеся процессорных ядер (Cortex) и графических процессоров (Mali). Уязвимости потенциально затрагивают огромное количество устройств на базе архитектуры Arm — от смартфонов и планшетов до сетевого оборудования и встраиваемых решений. Исправления требуют обновления прошивок и драйверов от конечных производителей устройств (OEM), что занимает дополнительное время. В исходной публикации не приводятся конкретные номера CVE для всех перечисленных продуктов, однако подчеркивается широкий охват патчей и их важность для пользователей корпоративного сегмента и производителей конечных устройств.

Что делать

Учитывая специфику отрасли, рекомендации для специалистов по информационной безопасности и системных администраторов следующие: 1. **Изучите бюллетени безопасности** на официальных порталах Nvidia, AMD и Arm. Обратите внимание на разделы, касающиеся используемого вами оборудования и программного обеспечения. 2. **Проведите инвентаризацию активов** и сопоставьте версии драйверов, прошивок и микрокода с перечисленными в бюллетенях уязвимыми версиями. 3. **Составьте план обновлений**, расставив приоритеты в зависимости от критичности уязвимостей (например, возможность RCE или повышения привилегий) и важности затронутых систем для бизнес-процессов. 4. **Для пользователей устройств на базе Arm** (смартфоны, планшеты, IoT) необходимо дождаться выпуска обновлений от производителя конкретного устройства, так как патчи для ядер и GPU распространяются через OEM. Итог: Синхронный выпуск обновлений тремя крупнейшими чипмейкерами подчеркивает рост сложности и количества уязвимостей в аппаратном и низкоуровневом ПО. Своевременное обновление драйверов и прошивок остается критически важным элементом защиты ИТ-инфраструктуры от современных угроз.

Источник: SecurityWeek