Aggiornamento dei driver proprietari NVIDIA 440.100 e 390.138 con vulnerabilità eliminate

Società NVIDIA presentato nuove versioni di driver proprietari NVIDIA 440.100 (LTS) e 390.138 (“legacy” per GPU GF1xx “Fermi”), che ha eliminato pericolosi vulnerabilità, consentendoti potenzialmente di aumentare i tuoi privilegi nel sistema. Il driver è disponibile per Linux (ARM, x86_64), FreeBSD (x86_64) e Solaris (x86_64).

• CVE-2020-5963 è una vulnerabilità nell'API CUDA Driver Interprocess Communication che potrebbe portare a un rifiuto del servizio, a un'esecuzione elevata di codice o alla perdita di informazioni.
• CVE-2020-5967 è una vulnerabilità nel driver UVM causata da una condizione di competizione che può portare a una negazione del servizio.

La versione 440.100 include anche il supporto per le nuove GPU
GeForce GTX 1650 Ti, GeForce GTX 1650 Ti con Max-Q, GeForce RTX 2060 con Max-Q e Quadro T1000 con Max-Q, è stato aggiunto un alias dispositivo anonimo "Connector-N" per le impostazioni X11, che può essere utilizzato in l'opzione ConnectedMonitor per l'emulazione che collega un monitor senza conoscere i metodi di connessione disponibili.
La versione 390.132 aggiunge la compatibilità con il kernel Linux 5.6 e Oracle Linux 7.7 e aggiunge il supporto per la sincronizzazione PRIME per i sistemi che eseguono il kernel Linux 5.4.

Inoltre, iniziato testando la versione beta del nuovo ramo 450.x, in cui si possono notare i seguenti miglioramenti:

• Aggiunto supporto per GPU A100-PCIE-40GB, A100-PG509-200,
  A100-SXM4-40GB, GeForce GTX 1650 Ti, GeForce RTX 2060 con Max-Q e
  Quadro T1000 con Max-Q;

• L'API Vulkan ora supporta la visualizzazione diretta sui display collegati tramite DisplayPort Multi-Stream Transport (DP-MST);
• Aggiunto il supporto per l'estensione OpenGL glNamedBufferPageCommitmentARB;
• Aggiunta la libreria libnvidia-ngx.so con implementazione del supporto tecnologico NVIDIANGX;
• Rilevamento migliorato dei dispositivi abilitati Vulkan sui sistemi con un server X.Org;
• Dalla distribuzione è stata rimossa la libreria libnvidia-fatbinaryloader.so, le cui funzionalità sono distribuite tra altre librerie;
• Gli strumenti di gestione dinamica dell'energia sono stati ampliati con la possibilità di disattivare l'alimentazione della memoria video;
• VDPAU aggiunge il supporto per superfici video a 16 bit e la capacità di accelerare la decodifica dei flussi HEVC a 10/12 bit;
• Aggiunto il supporto per la modalità Image Sharpening per le applicazioni OpenGL e Vulkan;
• Rimossa l'opzione di configurazione del server IgnoreDisplayDevices X;
• Aggiunto supporto Sincronizzazione PRIME per il rendering tramite un'altra GPU nel sistema utilizzando il driver x86-video-amdgpu. È possibile utilizzare schermi collegati a una GPU NVIDIA nel ruolo “Reverse PRIME” per visualizzare i risultati di un'altra GPU in sistemi con più GPU;
• Per impostazione predefinita, le ottimizzazioni multi-thread per OpenGL sono disabilitate a causa di regressioni in alcune situazioni.

Fonte: opennet.ru