Actualización dos controladores propietarios de NVIDIA 440.100 e 390.138 con vulnerabilidades eliminadas

Empresa NVIDIA presentado novas versións de controladores propietarios NVIDIA 440.100 (LTS) e 390.138 ("herdado" para GPU GF1xx "Fermi"), que eliminou perigosos vulnerabilidades, permitíndoche potencialmente aumentar os teus privilexios no sistema. O controlador está dispoñible para Linux (ARM, x86_64), FreeBSD (x86_64) e Solaris (x86_64).

• CVE-2020-5963 é unha vulnerabilidade da API de comunicación entre procesos de controladores de CUDA que pode provocar denegación de servizo, execución de código elevada ou fuga de información.
• CVE-2020-5967 é unha vulnerabilidade no controlador UVM causada por unha condición de carreira que pode levar a unha denegación de servizo.

A versión 440.100 tamén inclúe soporte para novas GPU
GeForce GTX 1650 Ti, GeForce GTX 1650 Ti con Max-Q, GeForce RTX 2060 con Max-Q e Quadro T1000 con Max-Q, engadiuse un alias de dispositivo "Conector-N" anónimo para a configuración de X11, que se pode usar en a opción ConnectedMonitor para emular a conexión dun monitor sen coñecer os métodos de conexión dispoñibles.
A versión 390.132 engade compatibilidade co núcleo Linux 5.6 e Oracle Linux 7.7, e engade compatibilidade de sincronización PRIME para sistemas que executan o núcleo Linux 5.4.

Ademais, comezou probando a versión beta da nova rama 450.x, na que se poden observar as seguintes melloras:

• Engadido soporte para GPU A100-PCIE-40GB, A100-PG509-200,
  A100-SXM4-40GB, GeForce GTX 1650 Ti, GeForce RTX 2060 con Max-Q e
  Quadro T1000 con Max-Q;

• A API de Vulkan agora admite a visualización directa en pantallas conectadas mediante DisplayPort Multi-Stream Transport (DP-MST);
• Engadido soporte para a extensión OpenGL glNamedBufferPageCommitmentARB;
• Engadiuse a biblioteca libnvidia-ngx.so coa implementación de soporte tecnolóxico NVIDIA NGX;
• Detección mellorada de dispositivos habilitados para Vulkan en sistemas cun servidor X.Org;
• A biblioteca libnvidia-fatbinaryloader.so foi eliminada da distribución, cuxa funcionalidade está distribuída entre outras bibliotecas;
• Ampliáronse as ferramentas de xestión dinámica de enerxía coa posibilidade de desactivar a enerxía da memoria de vídeo;
• VDPAU engade soporte para superficies de vídeo de 16 bits e a capacidade de acelerar a decodificación de fluxos HEVC de 10/12 bits;
• Engadiuse soporte para o modo de nitidez de imaxes para aplicacións OpenGL e Vulkan;
• Eliminouse a opción de configuración do servidor IgnoreDisplayDevices X;
• Soporte engadido Sincronización PRIME para renderizar a través doutra GPU do sistema usando o controlador x86-video-amdgpu. É posible utilizar pantallas conectadas a unha GPU de NVIDIA no rol de "PRIME inverso" para mostrar os resultados doutra GPU en sistemas con varias GPU;
• De forma predeterminada, as optimizacións multiproceso para OpenGL están desactivadas debido ás regresións nalgunhas situacións.

Fonte: opennet.ru