Atualização dos drivers proprietários NVIDIA 440.100 e 390.138 com vulnerabilidades eliminadas

Empresa NVIDIA apresentado novos lançamentos de drivers proprietários NVIDIA 440.100 (LTS) e 390.138 (“legado” para GPU GF1xx “Fermi”), que eliminou perigosos vulnerabilidades, potencialmente permitindo que você aumente seus privilégios no sistema. O driver está disponível para Linux (ARM, x86_64), FreeBSD (x86_64) e Solaris (x86_64).

• CVE-2020-5963 é uma vulnerabilidade na API de comunicação entre processos do driver CUDA que pode levar à negação de serviço, execução elevada de código ou vazamento de informações.
• CVE-2020-5967 é uma vulnerabilidade no driver UVM causada por uma condição de corrida que pode levar a uma negação de serviço.

A versão 440.100 também inclui suporte para novas GPUs
GeForce GTX 1650 Ti, GeForce GTX 1650 Ti com Max-Q, GeForce RTX 2060 com Max-Q e Quadro T1000 com Max-Q, um alias de dispositivo “Connector-N” anônimo foi adicionado para configurações do X11, que pode ser usado em a opção ConnectedMonitor para emulação de conexão de um monitor sem conhecer os métodos de conexão disponíveis.
A versão 390.132 adiciona compatibilidade com o kernel Linux 5.6 e Oracle Linux 7.7 e adiciona suporte à sincronização PRIME para sistemas que executam o kernel Linux 5.4.

Além disso, começou testando a versão beta da nova ramificação 450.x, na qual podem ser observadas as seguintes melhorias:

• Adicionado suporte para GPU A100-PCIE-40GB, A100-PG509-200,
  A100-SXM4-40GB, GeForce GTX 1650 Ti, GeForce RTX 2060 com Max-Q e
  Quadro T1000 com Max-Q;

• A API Vulkan agora suporta exibição direta em monitores conectados via DisplayPort Multi-Stream Transport (DP-MST);
• Adicionado suporte para a extensão OpenGL glNamedBufferPageCommitmentARB;
• Adicionada biblioteca libnvidia-ngx.so com implementação de suporte tecnológico NVIDIA NGX;
• Detecção aprimorada de dispositivos habilitados para Vulkan em sistemas com servidor X.Org;
• A biblioteca libnvidia-fatbinaryloader.so foi removida da distribuição, cuja funcionalidade é distribuída entre outras bibliotecas;
• As ferramentas dinâmicas de gerenciamento de energia foram expandidas com a capacidade de desligar a energia da memória de vídeo;
• VDPAU adiciona suporte para superfícies de vídeo de 16 bits e a capacidade de acelerar a decodificação de fluxos HEVC de 10/12 bits;
• Adicionado suporte para o modo Image Sharpening para aplicativos OpenGL e Vulkan;
• Removida a opção de configuração do servidor IgnoreDisplayDevices X;
• Suporte adicionado Sincronização PRIME para renderização por meio de outra GPU no sistema usando o driver x86-video-amdgpu. É possível utilizar telas conectadas a uma GPU NVIDIA na função “Reverse PRIME” para exibir os resultados de outra GPU em sistemas com múltiplas GPUs;
• Por padrão, as otimizações multithread para OpenGL estão desabilitadas devido a regressões em algumas situações.

Fonte: opennet.ru