Linux 6.3 中的 Nouveau 驱动程序漏洞已被处理-低调大师

Linux 6.3 中的 Nouveau 驱动程序漏洞已被处理

2023-06-17 389

Linux 6.3是最新的稳定内核版本，于2023年4月23日发布。然而，这个版本中却隐藏着一个可能非常严重的漏洞，它影响了开源的NVIDIA显卡驱动程序Nouveau。

这个漏洞是一个使用后释放（use-after-free）的问题，它可能导致内核内存损坏，进而可能造成文件系统损坏或其他系统问题，甚至可能是一个安全隐患。这个问题已经存在了很久，但是在Linux 6.3中由于一个改动而变得更加明显。

幸运的是，Red Hat的开发者David Airlie在2023年6月16日找到了这个问题的原因，并提出了一个修复方案。他在dri-devel邮件列表上解释了这个问题的分析过程和修复方法。他的补丁已经得到了Nouveau开发者Karol Herbst和另一个受影响的用户的验证，表明这个使用后释放的问题已经被避免了。这个补丁只有几行代码，但希望能够彻底解决这个问题。

目前，这个补丁还没有被合并到主线内核中，但预计会在下一轮的DRM-Fixes中被发送给Linus Torvalds。这对于使用Nouveau驱动程序的Linux用户来说是一个好消息，因为他们可以继续享受Linux 6.3带来的新特性和性能提升，而不用担心自己的系统被破坏或者被攻击。

Nouveau驱动程序是Linux社区为NVIDIA显卡开发的开源驱动程序，由于缺乏官方支持和文档，开发进展缓慢而且功能不完善。尽管如此，Nouveau驱动程序仍然是许多Linux用户的选择，因为它可以提供基本的图形功能，并支持一些新型号的显卡。希望这个漏洞的修复能够让Nouveau驱动程序更加稳定和安全。

[1]: https://www.phoronix.com/news/Patch-For-Nouveau-Linux-6.3 "The Nasty Linux 6.3 Nouveau Driver Bug Appears To Have Been ... - Phoronix"
[2]: https://www.phoronix.com/news/Linux-6.3-Released "Linux 6.3 Released With More Meteor Lake Enablement, Zen 4 ... - Phoronix"
[3]: https://www.phoronix.com/linux/Nouveau "Linux Performance, Benchmarks & Open-Source News - Phoronix"

微信关注我们

原文链接：https://www.oschina.net/news/245648/patch-for-nouveau-linux-6.3

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

亚毫秒 GC 暂停到底有多香？JDK 17 + ZGC 初体验

1 前言垃圾回收器的暂停问题一直是Java工程师关注的重点，特别是对实时响应要求较高的服务来说，CMS和G1等主流垃圾回收器的数十毫秒乃至上百毫秒的暂停时间相当致命。此外，调优门槛也相对较高，需要对垃圾回收器的内部机制有一定的了解，才能够进行有效的调优。为了解决此类问题，JDK 11开始推出了一种低延迟垃圾回收器ZGC。ZGC使用了一些新技术和优化算法，可以将GC暂停时间控制在10毫秒以内，而在JDK 17的加持下，ZGC的暂停时间甚至可以控制在亚毫秒级别！ 2 ZGC ZGC相关介绍、原理，网上已经有很多类似文章，这里只做简单介绍。 2.1 设计目标 ZGC 最初在 JDK 11 中作为实验性功能引入，并在 JDK 15 中宣布为生产就绪。作为一款低延迟垃圾收集器，旨在满足以下目标： 8MB到16TB的堆大小支持 10ms最大GC暂时最糟糕的情况下吞吐量会降低15%（低延时换吞吐量很值，吞吐量扩容即可解决） 2.2 ZGC 内存分布 ZGC与传统的CMS、G1不同、它没有分代的概念，只有类似G1的Region概率，ZGC 的 Region可以具有如下图所示的大中下三类容量：小...

2023-06-17

626

虽然 IO_uring 是近几年 Linux 内核的最大创新之一，有助于提供更高效和高性能的 I/O，但它也存在各种安全漏洞。由于持续的安全问题，该用于异步 I/O 的接口在 Google 产品中受到限制或被完全禁用。 Google 安全博客指出，Google 漏洞奖励计划中 60% 的提交都与 IO_uring 有关。而且 Google 已经为 IO_uring 漏洞奖励支付了约 100 万美元。因此，Google 认为在奖励成本和内核漏洞数量方面显示了 IO_uring 的巨大安全风险。因此，Google 已经在 Chrome OS 中禁用了 IO_uring，直到找到一种适当的沙盒方法。与此同时，Google 的 Android 正在使用 seccomp-bpf 过滤器，以确保应用程序无法访问 IO_uring。而未来的 Android 版本将使用 SELinux 来限制 IO_uring 仅用于选择的系统进程。此外 Google 还在积极研究在 GKE AutoPilot 中默认禁用 IO_uring。最后，他们已经在 Google 生产服务器上禁用了 IO_uring...

2023-06-17

859

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。