NVIDIA merilis detail masalah keamanan, merilis driver baru – Beragampengetahuan

Karena ditemukannya beberapa masalah keamanan, NVIDIA telah mengeluarkan penasihat keamanan baru yang merekomendasikan agar Anda memperbarui driver GPU Anda. Buletin keluar hari ini, dan surat masuk ke kotak masuk saya beberapa waktu lalu, di bawah ini adalah detail masalah yang memengaruhi Linux.

Pertama semua versi driver pengikut Ini berlaku: 530.41.03, 525.105.17, 515.105.01, dan 470.182.03. Jadi jika Anda menggunakan driver yang lebih rendah dari nomor versi yang tercantum di setiap seri, pastikan untuk melakukan upgrade. Seri aktual driver tidak masalah, mereka memperbaiki semuanya.

Berikut ini adalah masalah yang hanya memengaruhi Linux atau Windows dan Linux:

• CVE-2023-0189 – Driver tampilan GPU NVIDIA untuk Linux berisi kerentanan dalam penangan lapisan mode kernel yang dapat menyebabkan eksekusi kode, penolakan layanan, eskalasi hak istimewa, pengungkapan informasi, dan perusakan data.
• CVE‑2023‑0184 – Kerentanan dalam driver tampilan GPU NVIDIA untuk Windows dan Linux berisi penangan lapisan mode kernel yang dapat menyebabkan penolakan layanan, eskalasi hak istimewa, pengungkapan informasi, dan perusakan data.
• CVE-2023-0181 – Kerentanan ada di driver tampilan GPU NVIDIA untuk Windows dan Linux dalam penangan lapisan mode kernel di mana izin memori tidak diperiksa dengan benar, yang dapat menyebabkan penolakan layanan dan perusakan data.
• CVE-2023-0191 – Driver tampilan GPU NVIDIA untuk Windows dan Linux mengandung kerentanan dalam penangan lapisan mode kernel di mana akses di luar batas dapat mengakibatkan penolakan layanan atau perusakan data.
• CVE-2023-0183 – Driver tampilan GPU NVIDIA untuk Linux memiliki kerentanan pada lapisan mode kernel di mana penulisan di luar batas dapat menyebabkan penolakan layanan dan perusakan data.
• CVE-2023-0180 – Kerentanan pada driver tampilan GPU NVIDIA untuk Linux memiliki penangan lapisan mode-kernel yang dapat menyebabkan penolakan layanan atau pengungkapan informasi.
• CVE-2023-0185 – Driver tampilan GPU NVIDIA untuk Linux memiliki kerentanan pada lapisan mode kernel di mana masalah penerjemahan simbol dapat menyebabkan penolakan layanan atau pengungkapan informasi.
• CVE-2023-0198 – Driver tampilan GPU NVIDIA untuk Linux mengandung kerentanan pada lapisan mode kernel di mana pembatasan operasi yang tidak tepat dalam batas buffer memori dapat menyebabkan penolakan layanan, pengungkapan informasi, dan perusakan data.
• CVE-2023-0187 – Driver tampilan GPU NVIDIA untuk Windows dan Linux berisi kerentanan dalam penangan lapisan mode kernel yang dapat mengakibatkan penolakan layanan karena pembacaan di luar batas.
• CVE-2023-0199 – Driver tampilan GPU NVIDIA untuk Windows dan Linux memiliki kerentanan dalam penangan lapisan mode kernel di mana penulisan di luar batas dapat menyebabkan penolakan layanan dan perusakan data.
• CVE-2023-0190 – Driver tampilan GPU NVIDIA untuk Linux mengandung kerentanan pada lapisan mode kernel di mana dereferensi pointer NULL dapat menyebabkan penolakan layanan.
• CVE-2023-0188 – Kerentanan pada driver tampilan GPU NVIDIA untuk Windows dan Linux memiliki penangan lapisan mode kernel yang dapat menyebabkan pembacaan di luar batas oleh pengguna yang tidak memiliki hak, berpotensi menyebabkan penolakan layanan.
• CVE-2023-0194 – Driver tampilan GPU NVIDIA untuk Windows dan Linux mengandung kerentanan pada driver lapisan mode kernel di mana konfigurasi tampilan yang tidak valid dapat menyebabkan penolakan layanan.
• CVE-2023-0195 – Driver tampilan GPU NVIDIA untuk Windows dan Linux mengandung kerentanan pada driver lapisan mode kernel di mana konfigurasi tampilan yang tidak valid dapat menyebabkan pengungkapan informasi.

Versi driver 525.105.17 dan 470.182.03 dirilis hari ini, yang bersama dengan perbaikan keamanan mengatasi masalah lain (driver lain sudah memiliki perbaikan). Untuk driver 525.105.17, berikut changelognya:

• Memperbaiki bug yang dapat menyebabkan panel kontrol pengaturan nvidia mogok saat mengatur ulang tata letak tampilan.
• Memperbaiki bug yang dapat menyebabkan konsumsi daya GPU berlebihan saat idle saat menjalankan beberapa monitor dengan kecepatan refresh tinggi.
• Memperbaiki bug di nvidia-powerd yang dapat menyebabkan penggunaan CPU yang tinggi.
• Memperbaiki masalah yang dapat menyebabkan aplikasi berjalan pada 1 FPS saat menggunakan penerima NVIDIA PRIME Display Offload sebagai satu-satunya tampilan aktif.
• Menambahkan kompatibilitas kernel Linux dengan Indirect Branch Tracking (IBT).
• Memperbaiki bug yang dapat menyebabkan aplikasi PRIME Render Offload layar penuh dan/atau X mogok saat GPU NVIDIA menggerakkan banyak monitor menggunakan Reverse PRIME.
• Menambahkan dukungan untuk pemulihan konsol saat menggunakan simpledrm.
• Memperbarui nvidia-modprobe untuk membuat symlink di /dev/char saat membuat node perangkat /dev/nvidia*. Ini memperbaiki masalah yang mencegah node perangkat menggunakan versi runc yang lebih baru:

Untuk 470.182.03:

• Output audio HDMI tetap tidak berfungsi dengan baik dalam beberapa kasus, terutama saat menggunakan kecepatan refresh tampilan tinggi (120Hz, 100Hz, dll.) dengan mode transfer Fixed Rate Link (FRL).

Lihat detail lengkapnya di pengumuman baru mereka.

Artikel diambil dari beragampengetahuan.com.