Aqui estamos nós de novo. A NVIDIA enviou hoje um boletim de segurança para informar os usuários do Linux e do Windows para garantir que seus drivers de GPU estejam atualizados para resolver os problemas de segurança recém-revelados.
Os problemas podem resultar na divulgação de informações, adulteração de dados e negação de serviço. Como sempre, mesmo se você achar que não está vulnerável por qualquer motivo, a atualização é altamente recomendada agora.
Aqui estão aqueles que são específicos do Linux:
| CVE ? 2021?1090 | O driver de vídeo NVIDIA GPU para Windows e Linux contém uma vulnerabilidade no manipulador da camada de modo kernel (nvlddmkm.sys) para chamadas de controle em que o software lê ou grava em um buffer usando um índice ou ponteiro que faz referência a um local de memória após o final do buffer, o que pode levar à violação de dados ou negação de serviço. | 7,1 | AV: L / AC: L / PR: L / UI: N / S: U / C: N / I: H / A: H |
| CVE ? 2021?1093 | O driver de vídeo NVIDIA GPU para Windows e Linux contém uma vulnerabilidade no firmware em que o driver contém uma declaração () ou semelhante que pode ser disparada por um invasor, o que leva à saída do aplicativo ou a outro comportamento mais grave do que o necessário e pode levar à negação de serviço ou falha do sistema. | 6,2 | AV: L / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: H |
| CVE ? 2021?1094 | O driver de vídeo NVIDIA GPU para Windows e Linux contém uma vulnerabilidade no manipulador da camada de modo kernel (nvlddmkm.sys) para DxgkDdiEscape, onde um acesso à matriz fora dos limites pode levar à negação de serviço ou divulgação de informações. | 6,1 | AV: L / AC: L / PR: L / UI: N / S: U / C: L / I: N / A: H |
| CVE ? 2021?1095 | O driver de vídeo NVIDIA GPU para Windows e Linux contém uma vulnerabilidade nos manipuladores da camada de modo kernel (nvlddmkm.sys) para todas as chamadas de controle com parâmetros incorporados em que a desreferenciação de um ponteiro não confiável pode levar à negação de serviço. | 5,5 | AV: L / AC: L / PR: L / UI: N / S: U / C: N / I: N / A: H |
Isso é o que é relevante para nós, usuários normais de desktop. No entanto, também há problemas identificados em seu software NVIDIA vGPU.
Como saber se você está com tudo certo? A NVIDIA também detalhou quais versões de driver são boas:
Em outras palavras, pegar o driver mais recente ( NVIDIA 470.57.02 de 20 de julho) é provavelmente sua melhor escolha e com todos os novos recursos também, é uma boa opção para experimentar de qualquer maneira.
Via GamingonLinux
