A Canonical publicou novas atualizações de kernel Linux e drivers gráficos NVIDIA para resolver várias falhas de segurança. Segundo a Canonical, elas afetam todas as versões com suporte do Ubuntu. Três vulnerabilidades de segurança estão afetando os drivers gráficos NVIDIA no Ubuntu 20.10 (Groovy Gorilla), Ubuntu 20.04 LTS (Focal Fossa) e série do sistema operacional Ubuntu 18.04 LTS (Bionic Beaver). Elas podem podem permitir que invasores locais causem uma negação de serviço ou escalem privilégios.
Ubuntu corrige falhas em drivers gráficos NVIDIA. Veja a lista
- Isso inclui CVE-2021-1052, uma vulnerabilidade que permite que clientes em modo de usuário acessem APIs com privilégios nativos. Assim, permitiria que um invasor local causasse uma negação de serviço ou escalasse seus privilégios.
- A CVE-2021-1053 é um problema em que o driver gráfico falha ao validar um ponteiro recebido do espaço do usuário, o que poderia permitir que um invasor local causasse uma negação de serviço.
- Já a CVE-2021-1056, uma falha descoberta por Xinyuan Lyu onde o driver gráfico falhou em restringir o isolamento de GPU no nível do dispositivo, permitindo que um invasor local cause uma negação de serviço ou exponha informações confidenciais.
Atualização deve ser feita imediatamente
Todos os usuários devem atualizar seus drivers gráficos NVIDIA o mais rápido possível para as novas versões disponíveis nos repositórios estáveis de software. As versões 460.32.03, 450.102.04 e 390.141 estão disponíveis para Ubuntu 20.10, Ubuntu 20.04 LTS e Ubuntu 18.04 LTS. Todas são baseadas na versão upstream do driver de vídeo NVIDIA mais recente, que também inclui várias outras correções de bugs e melhorias.
Além de atualizar os drivers gráficos NVIDIA, os usuários também terão que atualizar seus pacotes de kernel Linux para:
- linux-image 5.8.0-36.40 no Ubuntu 20.10;
- linux-image 5.8.0-36.40 ~ 20.04.1 no Ubuntu 18.04 LTS;
- bem como linux-image 5.4.0-60.67 ~ 18.04.1 no Ubuntu 18.04 LTS.
Eles fornecem atualizações correspondentes para os módulos do kernel NVIDIA Linux DKMS. Para atualizar suas instalações, abra um Terminal e execute o comando:
Outra opção é usar o utilitário Software Updater. Depois de instalar os novos drivers gráficos NVIDIA e pacotes do kernel Linux, você deve reinicializar o computador para fazer todas as alterações necessárias.
9to5 Linux