Aktualizace proprietárních ovladačů NVIDIA 440.100 a 390.138 s odstraněnými zranitelnostmi

Společnost NVIDIA prezentovány nové vydání proprietárních ovladačů NVIDIA 440.100 (LTS) a 390.138 (“dědictví” pro GPU GF1xx “Fermi”), který eliminoval nebezpečné zranitelnosti, což vám potenciálně umožní zvýšit vaše oprávnění v systému. Ovladač je k dispozici pro Linux (ARM, x86_64), FreeBSD (x86_64) a Solaris (x86_64).

• CVE-2020-5963 je chyba zabezpečení v rozhraní CUDA Driver Interprocess Communication API, která by mohla vést k odmítnutí služby, zvýšenému spouštění kódu nebo úniku informací.
• CVE-2020-5967 je chyba zabezpečení v ovladači UVM způsobená sporem, který může vést k odmítnutí služby.

Verze 440.100 také obsahuje podporu pro nové GPU
GeForce GTX 1650 Ti, GeForce GTX 1650 Ti s Max-Q, GeForce RTX 2060 s Max-Q a Quadro T1000 s Max-Q, byl přidán anonymizovaný alias zařízení „Connector-N“ pro nastavení X11, který lze použít v možnost ConnectedMonitor pro emulaci připojení monitoru bez znalosti dostupných způsobů připojení.
Verze 390.132 přidává kompatibilitu s jádrem Linux 5.6 a Oracle Linux 7.7 a přidává podporu synchronizace PRIME pro systémy s jádrem Linux 5.4.

Kromě toho, začal testování beta verze nové větve 450.x, ve které lze zaznamenat následující vylepšení:

• Přidána podpora pro GPU A100-PCIE-40GB, A100-PG509-200,
  A100-SXM4-40GB, GeForce GTX 1650 Ti, GeForce RTX 2060 s Max-Q a
  Quadro T1000 s Max-Q;

• Vulkan API nyní podporuje přímé zobrazení na displejích připojených přes DisplayPort Multi-Stream Transport (DP-MST);
• Přidána podpora pro rozšíření OpenGL glNamedBufferPageCommitmentARB;
• Přidána knihovna libnvidia-ngx.so s implementací technologické podpory NVIDIA NGX;
• Vylepšená detekce zařízení s podporou Vulkan na systémech se serverem X.Org;
• Z distribuce byla odstraněna knihovna libnvidia-fatbinaryloader.so, jejíž funkčnost je distribuována mezi ostatní knihovny;
• Dynamické nástroje pro správu napájení byly rozšířeny o možnost vypnout napájení video paměti;
• VDPAU přidává podporu pro 16bitové video povrchy a schopnost urychlit dekódování HEVC 10/12bitových toků;
• Přidána podpora režimu zostření obrazu pro aplikace OpenGL a Vulkan;
• Odebrána možnost konfigurace serveru IgnoreDisplayDevices X;
• Přidána podpora PRIME synchronizace pro vykreslování přes jiný GPU v systému pomocí ovladače x86-video-amdgpu. Je možné použít obrazovky připojené k GPU NVIDIA v roli „Reverse PRIME“ k zobrazení výsledků jiného GPU v systémech s více GPU;
• Ve výchozím nastavení jsou vícevláknové optimalizace pro OpenGL zakázány kvůli regresím v některých situacích.

Zdroj: opennet.ru