Buffer overflow v ovladačích od NVidie

V binárních ovladačích od NVidie se nachází vzdáleně (přes X server) zneužitelná chyba, viz rapid7.com. Vypadá to, že exploit na ní existuje. NVidia byla upozorněna již 7. července.

17.10.2006 09:33 | Michal Kašpar | Bezpečnostní upozornění

Komentáře

[a]

Že by soutěžili s MS, kdo vydá později záplatu

[Libor Klepac]

podle odkazu ten bug nvidia 7. cervence potvrdila, nepisou tam, ze by se o nem 7. cervence dozvedela

[Michal Kašpar]

Máte pravdu. Podle tohoto blogu o tom dokonce vědí již od roku 2004. Nicméně tím, že to potvrdili dali jasně najevo, že to skutečně zaregistrovali.

[Libor Klepac]

no da se to take tak pochopit ;)

[azurIt]

podarilo sa niekomu skompilovat ten PoC ?

[Shadow]

Také s tím mám problém.

[lefti]

Me se taky nedari :( (gentoo). Kazdopadne ten popis bugu vypada solidne (treba flash, ktery by mohl pustit nejaky kod pod rootem) a to se o nem vi uz od roku 2004.

[xxxxxxxx]

binární bordel. perfektní příklad proč používat otevřený software alespon na tej nejnižší úrovni.

[Shadow]

Přesně.

[m0rph]

Pro doplneni (aspon podle diskusi, na ktere se clanek odkazuje, osobne jsem to jeste nezkousel):

1) je chyba opravena v 9625 (beta) 2) docasne se da problem obejit vypnutim RenderAccel

[Luboš Doležel (Doli)]

V betě to možná opravené je, ale mně na GeForce 7950GX2 beta:

• nefunguje Cedega (černo)
• dělá renderovací chyby a krátké záseky v UT2004 v SLI režimu s vysokým FSAA
• občas seká systém
• blbě synchronizuje XVideo (extrémně rušivé)

RenderAccel mi nefunguje ani ve stabilní verzi (výkon 2D je úplně shodný s vypnutým stavem, i na GeForce 4 MX440 mám s RenderAccel vyšší výkon!!!).

[Mikos]

Pro mě je beta naopak mnohem stabilnější než "stabilní" verze. V stabilní verzi sem měl několikrát do dne tvrdé záseky (hardwarový problém karty), beta se s tím naopak už umí vypořádat a místo záseku jen na setinu vteřiny problikne (zčerná) LCD panel. Žádných renderovacích chyb jsem si nevšiml, video vypadá stejně dobře jako vypadalo vždycky a RenderAccel mi fungoval odjakživa (jen v jedné staré verzi NVidia ovladačů způsoboval záseky, ale to už je dávno minulost).

Jestli ona většina problémů nebude způsobena tím že používáš takové blbosti jako SLI

[miso]

Vzhladom na to, ze si sa priznal k niekolkym zasekom hw denne ,
mozno nemas presny prehlad o pomere sw/hw problemov.

[Mikos]

Vzhledem k tomu že v minulosti se to nedělo a že ty záseky to dělá jak pod Linuxem, tak pod Windows, soudím že je to opravdu hardwarový problém s grafickou kartou (vše ostatní jsem testoval - paměti, atp.). Patrně nějaký vadný elektrolytický kondenzátor (to je tedy muj laický odhad ). Vzhledem k tomu jak se to chová s novými beta drivery (místo tvrdého záseku prostě dojde jen k "probliknutí" LCD či v horším případě k restartu X serveru) bych si tipnul, že ty nové drivery se prostě nějak s tím nastalým hardwarovým stavem dokážou vypořádat (patrně kartu nějakým způsobem resetují).

[Luboš Doležel (Doli)]

To není blbost GeForce 7950GX2 je senzační věc

[Mikos]

Senzační to být klidně může, ale za ty prachy mi to přijde jako naprostá zbytečnost Sorry, ale za 15000,- mam celej počítač, ne jen grafickou kartu