Aktualizacja zastrzeżonych sterowników NVIDIA 440.100 i 390.138 z wyeliminowanymi lukami

Firma NVIDIA представила nowe, zastrzeżone wydania sterowników NVIDIA 440.100 (LTS) i 390.138 („dziedzictwo” dla GPU GF1xx „Fermi”), co wyeliminowało zagrożenie luki w zabezpieczeniach, potencjalnie umożliwiając zwiększenie uprawnień w systemie. Sterownik jest dostępny dla systemów Linux (ARM, x86_64), FreeBSD (x86_64) i Solaris (x86_64).

• CVE-2020-5963 to luka w interfejsie API komunikacji międzyprocesowej sterownika CUDA, która może prowadzić do odmowy usługi, podwyższonego poziomu wykonania kodu lub wycieku informacji.
• CVE-2020-5967 to luka w sterowniku UVM spowodowana sytuacją wyścigową, która może prowadzić do odmowy usługi.

Wersja 440.100 zawiera także obsługę nowych procesorów graficznych
GeForce GTX 1650 Ti, GeForce GTX 1650 Ti z Max-Q, GeForce RTX 2060 z Max-Q i Quadro T1000 z Max-Q, do ustawień X11 dodano anonimowy alias urządzenia „Connector-N”, którego można używać w opcja ConnectedMonitor umożliwiająca emulację podłączenia monitora bez znajomości dostępnych metod połączenia.
Wersja 390.132 dodaje zgodność z jądrem Linux 5.6 i Oracle Linux 7.7 oraz dodaje obsługę synchronizacji PRIME dla systemów z jądrem Linux 5.4.

RљSЂRѕRјRμ S, RѕRіRѕ, Rozpoczęty testujemy wersję beta nowej gałęzi 450.x, w której można zauważyć następujące ulepszenia:

• Dodano obsługę GPU A100-PCIE-40GB, A100-PG509-200,
  A100-SXM4-40GB, GeForce GTX 1650 Ti, GeForce RTX 2060 z Max-Q i
  Quadro T1000 z Max-Q;

• Interfejs API Vulkan obsługuje teraz bezpośrednie wyświetlanie na wyświetlaczach podłączonych za pośrednictwem transportu wielostrumieniowego DisplayPort (DP-MST);
• Dodano obsługę rozszerzenia OpenGL glNamedBufferPageCommitmentARB;
• Dodano bibliotekę libnvidia-ngx.so z implementacją obsługi technologii NVIDIA NGX;
• Poprawione wykrywanie urządzeń obsługujących Vulkan w systemach z serwerem X.Org;
• Z dystrybucji usunięto bibliotekę libnvidia-fatbinaryloader.so, której funkcjonalność jest rozproszona wśród innych bibliotek;
• Narzędzia do dynamicznego zarządzania energią zostały rozszerzone o możliwość wyłączenia zasilania pamięci wideo;
• VDPAU dodaje obsługę 16-bitowych powierzchni wideo i możliwość przyspieszenia dekodowania strumieni HEVC 10/12-bitowych;
• Dodano obsługę trybu wyostrzania obrazu dla aplikacji OpenGL i Vulkan;
• Usunięto opcję konfiguracji serwera IgnoreDisplayDevices X;
• Dodano wsparcie Synchronizacja PRIME do renderowania za pośrednictwem innego procesora graficznego w systemie przy użyciu sterownika x86-video-amdgpu. Możliwe jest wykorzystanie ekranów podłączonych do procesora graficznego NVIDIA w roli „Reverse PRIME” w celu wyświetlenia wyników innego procesora graficznego w systemach z wieloma procesorami graficznymi;
• Domyślnie wielowątkowe optymalizacje dla OpenGL są wyłączone z powodu regresji w niektórych sytuacjach.

Źródło: opennet.ru