Aktualizácia proprietárnych ovládačov NVIDIA 440.100 a 390.138 s eliminovanými zraniteľnosťami

Spoločnosť NVIDIA представила nové vydania proprietárnych ovládačov NVIDIA 440.100 (LTS) a 390.138 („dedičstvo“ pre GPU GF1xx „Fermi“), čím sa odstránili nebezpečné zraniteľnosti, čo vám potenciálne umožní zvýšiť vaše privilégiá v systéme. Ovládač je dostupný pre Linux (ARM, x86_64), FreeBSD (x86_64) a Solaris (x86_64).

• CVE-2020-5963 je zraniteľnosť v CUDA Driver Interprocess Communication API, ktorá by mohla viesť k odmietnutiu služby, zvýšenému spusteniu kódu alebo úniku informácií.
• CVE-2020-5967 je zraniteľnosť v ovládači UVM spôsobená rasou, ktorá môže viesť k odmietnutiu služby.

Verzia 440.100 obsahuje aj podporu pre nové GPU
GeForce GTX 1650 Ti, GeForce GTX 1650 Ti s Max-Q, GeForce RTX 2060 s Max-Q a Quadro T1000 s Max-Q, pre nastavenia X11 bol pridaný anonymizovaný alias zariadenia „Connector-N“, ktorý je možné použiť v možnosť ConnectedMonitor pre emuláciu pripojenia monitora bez znalosti dostupných spôsobov pripojenia.
Verzia 390.132 pridáva kompatibilitu s jadrom Linux 5.6 a Oracle Linux 7.7 a pridáva podporu synchronizácie PRIME pre systémy s jadrom Linux 5.4.

Okrem toho, začala testovanie beta verzie novej vetvy 450.x, v ktorej možno zaznamenať nasledujúce vylepšenia:

• Pridaná podpora pre GPU A100-PCIE-40GB, A100-PG509-200,
  A100-SXM4-40GB, GeForce GTX 1650 Ti, GeForce RTX 2060 s Max-Q a
  Quadro T1000 s Max-Q;

• Vulkan API teraz podporuje priame zobrazenie na displejoch pripojených cez DisplayPort Multi-Stream Transport (DP-MST);
• Pridaná podpora pre rozšírenie OpenGL glNamedBufferPageCommitmentARB;
• Pridaná knižnica libnvidia-ngx.so s implementáciou technologickej podpory NVIDIA NGX;
• Vylepšená detekcia zariadení s podporou Vulkan na systémoch so serverom X.Org;
• Z distribúcie bola odstránená knižnica libnvidia-fatbinaryloader.so, ktorej funkcionalita je distribuovaná medzi ostatné knižnice;
• Dynamické nástroje správy napájania boli rozšírené o možnosť vypnúť napájanie videopamäte;
• VDPAU pridáva podporu pre 16-bitové video povrchy a schopnosť urýchliť dekódovanie HEVC 10/12-bitových tokov;
• Pridaná podpora režimu zostrenia obrazu pre aplikácie OpenGL a Vulkan;
• Odstránená možnosť konfigurácie servera IgnoreDisplayDevices X;
• Pridaná podpora PRIME synchronizácia na vykreslenie cez iný GPU v systéme pomocou ovládača x86-video-amdgpu. Obrazovky pripojené k GPU NVIDIA v úlohe „Reverse PRIME“ je možné použiť na zobrazenie výsledkov iného GPU v systémoch s viacerými GPU;
• V predvolenom nastavení sú viacvláknové optimalizácie pre OpenGL zakázané kvôli regresii v niektorých situáciách.

Zdroj: opennet.ru