GLSA 201402-02: NVIDIA Drivers: Privilege Escalation

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	NVIDIA Drivers: Privilege Escalation
Дата:	02.02.2014
Ошибки:	#493448
ID:	201402-02

Сводка

A NVIDIA drivers bug allows unprivileged user-mode software to access the GPU inappropriately, allowing for privilege escalation.

Назначение

The NVIDIA drivers provide X11 and GLX support for NVIDIA graphic boards.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
x11-drivers/nvidia-drivers	< 331.20	>= 331.20	All supported architectures

Описание

The vulnerability is caused due to the driver allowing unprivileged user-mode software to access the GPU.

Воздействие

A local attacker could gain escalated privileges.

Обход

There is no known workaround at this time.

Решение

All NVIDIA Drivers users using the 331 branch should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose
      ">=x11-drivers/nvidia-drivers-331.20"

All NVIDIA Drivers users using the 319 branch should upgrade to the latest version:


      # emerge --sync
      # emerge --ask --oneshot --verbose
      ">=x11-drivers/nvidia-drivers-319.76"

All NVIDIA Drivers users using the 304 branch should upgrade to the latest version:


      # emerge --sync
      # emerge --ask --oneshot --verbose
      ">=x11-drivers/nvidia-drivers-304.116"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201402-02.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.