Актуализация на собствените драйвери на NVIDIA 440.100 и 390.138 с елиминирани уязвимости

Компания NVIDIA представени нови версии на патентовани драйвери NVIDIA 440.100 (LTS) и 390.138 („наследство“ за GPU GF1xx „Fermi“), което елиминира опасните уязвимости, което потенциално ви позволява да увеличите привилегиите си в системата. Драйверът е наличен за Linux (ARM, x86_64), FreeBSD (x86_64) и Solaris (x86_64).

• CVE-2020-5963 е уязвимост в CUDA Driver Interprocess Communication API, която може да доведе до отказ на услуга, повишено изпълнение на код или изтичане на информация.
• CVE-2020-5967 е уязвимост в UVM драйвера, причинена от състояние на състезание, което може да доведе до отказ на услуга.

Версия 440.100 също включва поддръжка за нови графични процесори
GeForce GTX 1650 Ti, GeForce GTX 1650 Ti с Max-Q, GeForce RTX 2060 с Max-Q и Quadro T1000 с Max-Q, добавен е анонимизиран псевдоним на устройство „Connector-N“ за X11 настройки, които могат да се използват в опцията ConnectedMonitor за емулация на свързване на монитор без да се знаят наличните методи за свързване.
Версия 390.132 добавя съвместимост с ядрото Linux 5.6 и Oracle Linux 7.7 и добавя поддръжка на PRIME Synchronization за системи, работещи с ядрото Linux 5.4.

Освен това, започна тестване на бета версията на новия клон 450.x, в който могат да се отбележат следните подобрения:

• Добавена е поддръжка за GPU A100-PCIE-40GB, A100-PG509-200,
  A100-SXM4-40GB, GeForce GTX 1650 Ti, GeForce RTX 2060 с Max-Q и
  Quadro T1000 с Max-Q;

• API на Vulkan вече поддържа директно показване на дисплеи, свързани чрез DisplayPort Multi-Stream Transport (DP-MST);
• Добавена е поддръжка за OpenGL разширението glNamedBufferPageCommitmentARB;
• Добавена е библиотека libnvidia-ngx.so с внедряване на технологична поддръжка NVIDIA NGX;
• Подобрено откриване на устройства с активиран Vulkan на системи с X.Org сървър;
• Библиотеката libnvidia-fatbinaryloader.so е премахната от разпространението, чиято функционалност се разпространява между други библиотеки;
• Инструментите за динамично управление на захранването са разширени с възможност за изключване на захранването на видео паметта;
• VDPAU добавя поддръжка за 16-битови видео повърхности и възможност за ускоряване на декодирането на HEVC 10/12-битови потоци;
• Добавена е поддръжка за режима за изостряне на изображения за OpenGL и Vulkan приложения;
• Премахна опцията за конфигурация на сървъра IgnoreDisplayDevices X;
• Добавена поддръжка PRIME Синхронизация за изобразяване чрез друг GPU в системата с помощта на драйвера x86-video-amdgpu. Възможно е да се използват екрани, свързани към NVIDIA GPU в ролята „Reverse PRIME“ за показване на резултатите от друг GPU в системи с множество GPU;
• По подразбиране многонишковите оптимизации за OpenGL са деактивирани поради регресии в някои ситуации.

Източник: opennet.ru