Aktualizace proprietárních ovladačů NVIDIA 440.100 a 390.138 s odstraněnými zranitelnostmi

Společnost NVIDIA prezentovány nové verze proprietárního ovladače NVIDIA 440.100 (LTS) a 390.138 („dědictví“ pro GPU GF1xx „Fermi“), které eliminuje nebezpečné zranitelnosti, což vám potenciálně umožní zvýšit vaše oprávnění v systému. Ovladač je k dispozici pro Linux (ARM, x86_64), FreeBSD (x86_64) a Solaris (x86_64).

• CVE-2020-5963 je zranitelnost v rozhraní API pro meziprocesovou komunikaci ovladače CUDA, která by mohla vést k odmítnutí služby, zvýšeným požadavkům na provádění kódu nebo úniku informací.
• CVE-2020-5967 je zranitelnost způsobující konflikt souboje v ovladači UVM, která by mohla vést k odmítnutí služby.

Verze 440.100 také zavádí podporu pro nové GPU.
Grafické karty GeForce GTX 1650 Ti, GeForce GTX 1650 Ti s Max-Q, GeForce RTX 2060 s Max-Q a Quadro T1000 s Max-Q přidaly do nastavení X11 anonymní alias zařízení „Connector-N“, který lze použít ve volbě ConnectedMonitor k emulaci připojení monitoru bez znalosti dostupných metod připojení.
Verze 390.132 přidává kompatibilitu s jádrem Linux 5.6 a Oracle Linux 7.7 a pro systémy s jádrem Linux Verze 5.4 přidala podporu pro synchronizaci PRIME.

Kromě toho, začal testování beta verze nové větve 450.x, která obsahuje následující vylepšení:

• Přidána podpora pro GPU A100-PCIE-40GB, A100-PG509-200,
  A100-SXM4-40GB, GeForce GTX 1650 Ti, GeForce RTX 2060 s Max-Q a
  Quadro T1000 s Max-Q;
• Rozhraní Vulkan API nyní podporuje přímé zobrazení na displejích připojených přes DisplayPort Multi-Stream Transport (DP-MST);
• Přidána podpora pro rozšíření OpenGL glNamedBufferPageCommitmentARB;
• Přidána knihovna libnvidia-ngx.so s implementací technologické podpory NVIDIA NGX;
• Vylepšená detekce zařízení s podporou Vulkan na systémech se serverem X.Org;
• Knihovna libnvidia-fatbinaryloader.so byla z distribuce odstraněna; její funkce byly distribuovány mezi další knihovny;
• Funkce dynamické správy napájení byly rozšířeny o možnost deaktivace napájení grafické paměti;
• VDPAU přidává podporu pro 16bitové video povrchy a možnost urychlit dekódování 10/12bitových HEVC streamů;
• Přidána podpora pro režim vylepšení detailů „Ostření obrazu“ pro aplikace OpenGL a Vulkan;
• Odebrána možnost konfigurace serveru X IgnoreDisplayDevices;
• Přidána podpora Synchronizace PRIME Pro vykreslování pomocí jiné grafické karty v systému s použitím ovladače x86-video-amdgpu. Nyní je k dispozici možnost používat displeje připojené k grafickým kartám NVIDIA jako displeje „Reverse PRIME“ pro zobrazení výsledků jiné grafické karty v systémech s více grafickými kartami.
• Vícevláknové optimalizace pro OpenGL jsou ve výchozím nastavení zakázány kvůli regresím, ke kterým může v některých situacích dojít.

Zdroj: opennet.ru