A védett NVIDIA 440.100 és 390.138 illesztőprogramok frissítése a biztonsági rések megszüntetésével

NVIDIA cég bemutatott új, szabadalmaztatott illesztőprogram-kiadások NVIDIA 440.100 (LTS) és 390.138 ("örökölt" GPU GF1xx "Fermi" számára), amely megszüntette a veszélyes sebezhetőségek, ami potenciálisan lehetővé teszi jogosultságainak növelését a rendszerben. Az illesztőprogram elérhető Linux (ARM, x86_64), FreeBSD (x86_64) és Solaris (x86_64) rendszerekhez.

• A CVE-2020-5963 a CUDA Driver Interprocess Communication API egyik biztonsági rése, amely szolgáltatásmegtagadáshoz, fokozott kódfuttatáshoz vagy információszivárgáshoz vezethet.
• A CVE-2020-5967 egy sebezhetőség az UVM-illesztőprogramban, amelyet versenyhelyzet okoz, és amely szolgáltatás megtagadáshoz vezethet.

A 440.100-as verzió új GPU-k támogatását is tartalmazza
GeForce GTX 1650 Ti, GeForce GTX 1650 Ti Max-Q-val, GeForce RTX 2060 Max-Q-val és Quadro T1000 Max-Q-val, egy anonim „Connector-N” eszközálnév került hozzáadásra az X11 beállításokhoz, amely használható a ConnectedMonitor opció a monitor csatlakoztatásához az elérhető csatlakozási módok ismerete nélkül történő emulációhoz.
A 390.132-es verzió kompatibilitást biztosít a Linux 5.6-os kernellel és az Oracle Linux 7.7-es verziójával, valamint a PRIME szinkronizálási támogatást a Linux 5.4-es kernelt futtató rendszerekhez.

Továbbá, kezdődött az új 450.x ág béta verziójának tesztelése, amelyben a következő fejlesztések figyelhetők meg:

• Támogatás hozzáadva a GPU A100-PCIE-40GB, A100-PG509-200,
  A100-SXM4-40GB, GeForce GTX 1650 Ti, GeForce RTX 2060 Max-Q-val és
  Quadro T1000 Max-Q-val;

• A Vulkan API mostantól támogatja a közvetlen megjelenítést a DisplayPort Multi-Stream Transport (DP-MST) segítségével csatlakoztatott kijelzőkön;
• Támogatás hozzáadva a glNamedBufferPageCommitmentARB OpenGL-bővítményhez;
• Hozzáadott libnvidia-ngx.so könyvtár technológiai támogatás megvalósításával NVIDIA NGX;
• A Vulkan-kompatibilis eszközök jobb észlelése X.Org szerverrel rendelkező rendszereken;
• A libnvidia-fatbinaryloader.so könyvtárat eltávolítottuk a terjesztésből, amelynek funkcionalitása meg van osztva a többi könyvtár között;
• A dinamikus energiagazdálkodási eszközök kibővültek a videomemória áramellátásának kikapcsolásának lehetőségével;
• A VDPAU támogatja a 16 bites videofelületeket és a HEVC 10/12 bites adatfolyamok dekódolásának felgyorsítását;
• Hozzáadott támogatás a képélesítés módhoz OpenGL és Vulkan alkalmazásokhoz;
• Eltávolítottuk az IgnoreDisplayDevices X szerver konfigurációs beállítását;
• Hozzáadott támogatás PRIME szinkronizálás a rendszerben lévő másik GPU-n keresztüli megjelenítéshez az x86-video-amdgpu illesztőprogram használatával. Lehetőség van egy NVIDIA GPU-hoz csatlakoztatott képernyők használatára „Reverse PRIME” szerepkörben egy másik GPU eredményeinek megjelenítésére több GPU-val rendelkező rendszerekben;
• Alapértelmezés szerint az OpenGL többszálas optimalizálása le van tiltva bizonyos helyzetekben a regresszió miatt.

Forrás: opennet.ru