Windows 10 de Microsoft
Microsoft a déployé de nouvelles mises à jour cumulatives Windows 10 et Windows Server. Si de nombreux correctifs de sécurité sont proposés nous avons également un changement important pour les utilisateurs de la fonction vGPU RemoteFX.
Désormais elle est officiellement désactivée dans toutes les versions de Windows Server. Cette décision a été prise pour des raisons de sécurité.
Concernant cette fonctionnalité, Microsoft explique
“La fonctionnalité de processeur graphique virtuel (vGPU) pour RemoteFX permet à plusieurs machines virtuelles de partager un GPU physique. Le rendu et les ressources de calcul sont partagés de façon dynamique entre les machines virtuelles, ce qui rend le processeur graphique virtuel RemoteFX approprié pour les charges de travail à forte rafale, dans lesquelles les ressources GPU dédiées ne sont pas requises. Par exemple, dans un service VDI, le processeur graphique virtuel RemoteFX peut être utilisé pour décharger les coûts de rendu des applications sur le GPU, avec pour effet de réduire la charge de l’UC et d’améliorer l’évolutivité du service.”
vGPU RemoteFX est cependant victime d’une faille sans solution. Elle affecte toutes les versions de Windows Serveur. Son exploitation permet l’exécution d’un code arbitraire. Sans correctif Microsoft a décidé de la désactiver complètement pour éliminer tous risques de sécurité. A ce sujet la firme ajoute
“Il existe une vulnérabilité d’exécution de code à distance lorsque vGPU Hyper-V RemoteFX sur un serveur hôte ne parvient pas à valider correctement les entrées d’un utilisateur authentifié sur un système d’exploitation invité.
Pour exploiter cette vulnérabilité, un attaquant peut exécuter une application spécialement conçue sur un système d’exploitation invité, attaquant certains pilotes vidéo tiers exécutés sur l’hôte Hyper-V. Cela pourrait alors amener le système d’exploitation hôte à exécuter du code arbitraire.”
Vous trouverez tous les détails ici : CVE-2020-1036.
Pour le moment et selon Microsoft il n’existe pas d’attaque connue exploitant cette faille. La situation est donc réconfortante car son exploitation devient «moins probable».
vGPU RemoteFX a été lancé à l’époque de Windows 7. Elle permet à plusieurs machines virtuelles d’utiliser le même GPU physique. En raison de plusieurs problèmes de sécurité, Microsoft a pris du recul en particulier lors du lancement de Windows 10 v1809 et Windows Server 2019.
Si les différentes mises à jour du Patch Tuesday de juillet 2020 désactivent cette fonctionnalité, elle est possible de la réactiver manuellement. Par contre attention, la manœuvre ne sera possible que jusqu’au 9 février 2021. Passé cette date, vGPU RemoteFX sera définitivement abandonné et supprimé. La société recommande dès à présent d’entrevoir l’utilisation d’une autre technologie vGPU.
Enfin les PC sous Windows 10 v1607 ou antérieur n’ont pas d’autre solution que d’évoluer vers une version plus récente car il n’existe aucune alternative à cette désactivation.
Gigabyte enrichit ses cartes graphiques professionnelles avec la Radeon PRO W7800 AI TOP 48G. Elle… Lire d'avantage
A l'occasion des 20 ans de Half-Life 2, NVIDIA s’est associé à Orbifold Studios pour… Lire d'avantage
La mise à jour Windows 11 KB5046633 introduit un bug perturbant. Suite à son installation… Lire d'avantage
La GeForce RTX 3050 est une carte graphique d’entrée de gamme et bien qu'elle soit… Lire d'avantage
Depuis plusieurs années le programme Windows Insider donne rendez-vous aux fans de l'OS de Microsoft.… Lire d'avantage
AMD a dévoilé des résultats intéressant autour de son processeur Ryzen AI 9 HX 370.… Lire d'avantage
Voir commentaires
Bonjour
Je suis bien embêté de cette désactivation, impossible de lancer ou même installer une virtualisation !
De quelle manœuvre parlez vous avant le 9 février 2021 ??
Quand je lance un émulateur j'ai ce message d'erreur:
"Sorry, This Application Cannot Be Run Under A Virtual Machine"
Comment faire après ça tout est bloqué !?