Mise à jour des pilotes propriétaires NVIDIA 440.100 et 390.138 avec vulnérabilités éliminées

Société NVIDIA présenté nouvelles versions de pilotes propriétaires NVIDIA 440.100 (LTS) et 390.138 (« héritage » pour le GPU GF1xx « Fermi »), qui a éliminé les risques vulnérabilités, vous permettant potentiellement d'augmenter vos privilèges dans le système. Le pilote est disponible pour Linux (ARM, x86_64), FreeBSD (x86_64) et Solaris (x86_64).

• CVE-2020-5963 est une vulnérabilité dans l'API de communication interprocessus du pilote CUDA qui pourrait entraîner un déni de service, une exécution de code élevée ou une fuite d'informations.
• CVE-2020-5967 est une vulnérabilité du pilote UVM causée par une condition de concurrence pouvant conduire à un déni de service.

La version 440.100 inclut également la prise en charge des nouveaux GPU
GeForce GTX 1650 Ti, GeForce GTX 1650 Ti avec Max-Q, GeForce RTX 2060 avec Max-Q et Quadro T1000 avec Max-Q, un alias de périphérique anonymisé « Connector-N » a été ajouté pour les paramètres X11, qui peut être utilisé dans l'option ConnectedMonitor pour l'émulation de connexion d'un moniteur sans connaître les méthodes de connexion disponibles.
La version 390.132 ajoute la compatibilité avec le noyau Linux 5.6 et Oracle Linux 7.7, et ajoute la prise en charge de PRIME Synchronization pour les systèmes exécutant le noyau Linux 5.4.

En outre, commencé tester la version bêta de la nouvelle branche 450.x, dans laquelle on peut noter les améliorations suivantes :

• Ajout de la prise en charge des GPU A100-PCIE-40GB, A100-PG509-200,
  A100-SXM4-40GB, GeForce GTX 1650 Ti, GeForce RTX 2060 avec Max-Q et
  Quadro T1000 avec Max-Q ;

• L'API Vulkan prend désormais en charge l'affichage direct sur les écrans connectés via DisplayPort Multi-Stream Transport (DP-MST) ;
• Ajout de la prise en charge de l'extension OpenGL glNamedBufferPageCommitmentARB ;
• Ajout de la bibliothèque libnvidia-ngx.so avec implémentation du support technologique NVIDIANGX;
• Détection améliorée des appareils compatibles Vulkan sur les systèmes dotés d'un serveur X.Org ;
• La bibliothèque libnvidia-fatbinaryloader.so a été supprimée de la distribution, dont les fonctionnalités sont réparties entre d'autres bibliothèques ;
• Les outils de gestion dynamique de l'alimentation ont été étendus avec la possibilité de désactiver l'alimentation de la mémoire vidéo ;
• VDPAU ajoute la prise en charge des surfaces vidéo 16 bits et la possibilité d'accélérer le décodage des flux HEVC 10/12 bits ;
• Ajout de la prise en charge du mode Image Sharpening pour les applications OpenGL et Vulkan ;
• Suppression de l'option de configuration du serveur IgnoreDisplayDevices X ;
• Prise en charge supplémentaire Synchronisation PRIME pour le rendu via un autre GPU du système à l'aide du pilote x86-video-amdgpu. Il est possible d'utiliser des écrans connectés à un GPU NVIDIA dans le rôle « Reverse PRIME » pour afficher les résultats d'un autre GPU dans les systèmes dotés de plusieurs GPU ;
• Par défaut, les optimisations multithread pour OpenGL sont désactivées en raison de régressions dans certaines situations.

Source: opennet.ru