NVIDIA anuncia novos problemas de segurança

NVIDIA anuncia novos problemas de segurança
nvidia linux

Aqui estamos nós de novo. A NVIDIA enviou hoje um boletim de segurança para informar os usuários do Linux e do Windows para garantir que seus drivers de GPU estejam atualizados para resolver os problemas de segurança recém-revelados.

Os problemas podem resultar na divulgação de informações, adulteração de dados e negação de serviço. Como sempre, mesmo se você achar que não está vulnerável por qualquer motivo, a atualização é altamente recomendada agora.

Aqui estão aqueles que são específicos do Linux:

CVE ? 2021?1090O driver de vídeo NVIDIA GPU para Windows e Linux contém uma vulnerabilidade no manipulador da camada de modo kernel (nvlddmkm.sys) para chamadas de controle em que o software lê ou grava em um buffer usando um índice ou ponteiro que faz referência a um local de memória após o final do buffer, o que pode levar à violação de dados ou negação de serviço.7,1AV: L / AC: L / PR: L / UI: N / S: U / C: N / I: H / A: H
CVE ? 2021?1093O driver de vídeo NVIDIA GPU para Windows e Linux contém uma vulnerabilidade no firmware em que o driver contém uma declaração () ou semelhante que pode ser disparada por um invasor, o que leva à saída do aplicativo ou a outro comportamento mais grave do que o necessário e pode levar à negação de serviço ou falha do sistema.6,2AV: L / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: H
CVE ? 2021?1094O driver de vídeo NVIDIA GPU para Windows e Linux contém uma vulnerabilidade no manipulador da camada de modo kernel (nvlddmkm.sys) para DxgkDdiEscape, onde um acesso à matriz fora dos limites pode levar à negação de serviço ou divulgação de informações. 6,1AV: L / AC: L / PR: L / UI: N / S: U / C: L / I: N / A: H
CVE ? 2021?1095O driver de vídeo NVIDIA GPU para Windows e Linux contém uma vulnerabilidade nos manipuladores da camada de modo kernel (nvlddmkm.sys) para todas as chamadas de controle com parâmetros incorporados em que a desreferenciação de um ponteiro não confiável pode levar à negação de serviço.5,5AV: L / AC: L / PR: L / UI: N / S: U / C: N / I: N / A: H

Isso é o que é relevante para nós, usuários normais de desktop. No entanto, também há problemas identificados em seu software NVIDIA vGPU.

NVIDIA anuncia novos problemas de segurança

Como saber se você está com tudo certo? A NVIDIA também detalhou quais versões de driver são boas:

NVIDIA anuncia novos problemas de segurança

Em outras palavras, pegar o driver mais recente ( NVIDIA 470.57.02 de 20 de julho) é provavelmente sua melhor escolha e com todos os novos recursos também, é uma boa opção para experimentar de qualquer maneira.

Via GamingonLinux