NVIDIA英伟达GeForce8/GeForce9/GeForce 100/GeForce 200/GeForce 300/GeForce 400/GeForce 500/GeForce 600系列显卡Linux驱动319.12版For Linux x86-32bit(2013年4月10日发布)
最近NVIDIA针对Linux系统驱动更新非常频繁,相继发布了长寿命分支版本310.44,短寿命分支版本313.30以及传统分支版本304.88和173.14.37。
日前,NVIDIA发布了最新的显卡驱动319.12版,该版驱动新增了对GeForce GTX 650 Ti BOOST显卡驱动的支持,同样也修复了CVE-2013-0131中的问题,即即在NoScanout模式下,NVIDIA显卡驱动ARGB光标缓冲区泄漏的问题。
NVIDIA在知识库中也单独描述了这个问题,在NoScanout模式下的X Windows系统,如果X客户端安装的ARGB光标大于默认设置(64*64或256*256,具体大小取决于驱动程序版本),驱动程序将溢出,这可能会导致拒绝服务或者可能被用来执行恶意代码。因为X server在许多配置动多运行在setuid root,因此攻击者可能利用西漏洞获得ROOT权限。
该漏洞从195.22版驱动就开始存在,该版已经修复了这个问题。NVIDIA建议更新驱动程序或禁用NoScanout模式。
安装说明:
1、许多Linux分发版本以其原生压缩包管理格式提供自己的NVIDIA Linux图形驱动程序压缩包。这样能够更好地与这些分发版本的其余构架互动,用户可以自由选择。
2、SuSE用户在下载驱动程序之前应该阅读SuSE NVIDIA安装程序指南。