NVIDIA запуши 114 дупки в драйвер 582.78 за стари GeForce

Ако все още въртите GeForce GTX 1060, GTX 980 Ti или дори GTX 750 Ti, имате работа за тази вечер. В края на септември NVIDIA пусна драйвер 582.78 WHQL — пакет само за сигурност, който затваря 114 уязвимости в графичния драйвер и във vGPU модулите. Почти едновременно Sapphire публикува vBIOS актуализация за цялата серия Radeon RX 7000, също чисто защитна, разработена съвместно с AMD.

114 CVE наведнъж, 912 MB инсталатор

Драйверът 582.78 е предназначен за картите на архитектурите Maxwell, Pascal и Volta и излиза само за 64-битови Windows 10 и Windows 11. Инсталаторът тежи 912,74 MB — внушително за пакет, който не носи нито една нова функция или оптимизация за игри, както отбелязва Kaldata.

Разпределението по тежест е най-интересната част. От 114-те записа огромната част са класифицирани като високорискови (76), а 37 — като среден риск. Най-сериозният пропуск в графичния драйвер е CVE-2026-47505 с CVSS 7.8: use-after-free в ядрения слой на Windows драйвера, който локален нападател може да използва за отказ на услуга, повишаване на права, изтичане на данни и в най-лошия случай изпълнение на произволен код. Отделно във vGPU Virtual GPU Manager за Linux е закърпен CVE-2026-47574 с оценка 9.9 — критична (анализ в securityonline.info).

Важно уточнение: става дума за локални атаки, не за дупка, през която някой ви влиза по мрежата. Рискът идва от сценарии, в които зловреден код вече е на машината и търси път към ядрото — точно затова драйверът е на ниво „инсталирайте го”, а не „паникьосвайте се”.

Кои карти получават 582.78

Списъкът е дълъг и покрива почти всичко, продавано между 2014 и 2018 г.:

• Maxwell: GTX 745, GTX 750 и 750 Ti, цялата серия GTX 950 – GTX 980 Ti
• Pascal: GT 1010, GT 1030, GTX 1050 до GTX 1080 Ti
• TITAN: GTX TITAN X, TITAN X, TITAN Xp и TITAN V (Volta)

NVIDIA спря редовната Game Ready поддръжка за тези архитектури през октомври 2025 г., но се ангажира с критични актуализации за сигурност до октомври 2028 г. (VideoCardz). Тоест следващите две години ще получавате точно такива пакети — без драйверни новости, само кръпки.

Sapphire: защита на ниво firmware

Другата половина от новината е по-необичайна, защото vBIOS актуализациите по принцип са рядкост. Sapphire пусна firmware updater-и за Radeon RX 7600, RX 7600 XT, RX 7650 GRE, RX 7700 XT, RX 7800 XT, RX 7900 GRE, RX 7900 XT и RX 7900 XTX, като описанието е пестеливо: „адресира подобрение в сигурността, идентифицирано в партньорство с AMD” (TechPowerUp).

Конкретна CVE не е обявена, но самият факт, че производителят пипа firmware-а на осем модела наведнъж, подсказва нещо, което не се решава от драйвера. Логиката е същата като при UEFI кръпките: когато проблемът е под операционната система, актуализацията също трябва да е под нея.

Контекст: кръпките само се увеличават

Числото 114 не е аномалия. Google наскоро отчете скок от 5045 до 10 740 разкрити уязвимости месечно за осем месеца, като голяма част от находките вече идват от автоматизирани инструменти — подробностите са в материала ни за това как AI ускорява откриването на уязвимости. Графичните драйвери са идеална цел за този подход: милиони редове код, който работи с високи права и обработва недоверено входно съдържание от всяка игра и браузър.

Междувременно и третият играч на пазара не стои: Intel пусна Arc Graphics 101.9034 beta с оптимизации за Gears of War: E-Day и Ace Combat 8: Wings of Theve, но това е класически Game Ready драйвер, не свързан със сигурността (TechPowerUp).

Заключение

Ако имате карта от серията GTX 700, 900 или 10, инсталирайте 582.78 — няма да получите нито един допълнителен кадър в секунда, но затваряте 114 потенциални пътя към ядрото на Windows. Собствениците на Radeon RX 7000 от Sapphire имат по-деликатна задача: vBIOS актуализацията си струва, но я направете на спокойствие, с инсталиран Adrenalin и без да прекъсвате двойното изпълнение на инструмента. И в двата случая става дума за хардуер, който ще се ползва още години — което прави разликата между „остаряло” и „незащитено”.