Linux 6.3 中的 Nouveau 驱动程序漏洞已被处理-低调大师

Linux 6.3 中的 Nouveau 驱动程序漏洞已被处理

2023-06-17 377

Linux 6.3是最新的稳定内核版本，于2023年4月23日发布。然而，这个版本中却隐藏着一个可能非常严重的漏洞，它影响了开源的NVIDIA显卡驱动程序Nouveau。

这个漏洞是一个使用后释放（use-after-free）的问题，它可能导致内核内存损坏，进而可能造成文件系统损坏或其他系统问题，甚至可能是一个安全隐患。这个问题已经存在了很久，但是在Linux 6.3中由于一个改动而变得更加明显。

幸运的是，Red Hat的开发者David Airlie在2023年6月16日找到了这个问题的原因，并提出了一个修复方案。他在dri-devel邮件列表上解释了这个问题的分析过程和修复方法。他的补丁已经得到了Nouveau开发者Karol Herbst和另一个受影响的用户的验证，表明这个使用后释放的问题已经被避免了。这个补丁只有几行代码，但希望能够彻底解决这个问题。

目前，这个补丁还没有被合并到主线内核中，但预计会在下一轮的DRM-Fixes中被发送给Linus Torvalds。这对于使用Nouveau驱动程序的Linux用户来说是一个好消息，因为他们可以继续享受Linux 6.3带来的新特性和性能提升，而不用担心自己的系统被破坏或者被攻击。

Nouveau驱动程序是Linux社区为NVIDIA显卡开发的开源驱动程序，由于缺乏官方支持和文档，开发进展缓慢而且功能不完善。尽管如此，Nouveau驱动程序仍然是许多Linux用户的选择，因为它可以提供基本的图形功能，并支持一些新型号的显卡。希望这个漏洞的修复能够让Nouveau驱动程序更加稳定和安全。

[1]: https://www.phoronix.com/news/Patch-For-Nouveau-Linux-6.3 "The Nasty Linux 6.3 Nouveau Driver Bug Appears To Have Been ... - Phoronix"
[2]: https://www.phoronix.com/news/Linux-6.3-Released "Linux 6.3 Released With More Meteor Lake Enablement, Zen 4 ... - Phoronix"
[3]: https://www.phoronix.com/linux/Nouveau "Linux Performance, Benchmarks & Open-Source News - Phoronix"

微信关注我们

原文链接：https://www.oschina.net/news/245648/patch-for-nouveau-linux-6.3

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

亚毫秒 GC 暂停到底有多香？JDK 17 + ZGC 初体验

1 前言垃圾回收器的暂停问题一直是Java工程师关注的重点，特别是对实时响应要求较高的服务来说，CMS和G1等主流垃圾回收器的数十毫秒乃至上百毫秒的暂停时间相当致命。此外，调优门槛也相对较高，需要对垃圾回收器的内部机制有一定的了解，才能够进行有效的调优。为了解决此类问题，JDK 11开始推出了一种低延迟垃圾回收器ZGC。ZGC使用了一些新技术和优化算法，可以将GC暂停时间控制在10毫秒以内，而在JDK 17的加持下，ZGC的暂停时间甚至可以控制在亚毫秒级别！ 2 ZGC ZGC相关介绍、原理，网上已经有很多类似文章，这里只做简单介绍。 2.1 设计目标 ZGC 最初在 JDK 11 中作为实验性功能引入，并在 JDK 15 中宣布为生产就绪。作为一款低延迟垃圾收集器，旨在满足以下目标： 8MB到16TB的堆大小支持 10ms最大GC暂时最糟糕的情况下吞吐量会降低15%（低延时换吞吐量很值，吞吐量扩容即可解决） 2.2 ZGC 内存分布 ZGC与传统的CMS、G1不同、它没有分代的概念，只有类似G1的Region概率，ZGC 的 Region可以具有如下图所示的大中下三类容量：小...

2023-06-17

592

虽然 IO_uring 是近几年 Linux 内核的最大创新之一，有助于提供更高效和高性能的 I/O，但它也存在各种安全漏洞。由于持续的安全问题，该用于异步 I/O 的接口在 Google 产品中受到限制或被完全禁用。 Google 安全博客指出，Google 漏洞奖励计划中 60% 的提交都与 IO_uring 有关。而且 Google 已经为 IO_uring 漏洞奖励支付了约 100 万美元。因此，Google 认为在奖励成本和内核漏洞数量方面显示了 IO_uring 的巨大安全风险。因此，Google 已经在 Chrome OS 中禁用了 IO_uring，直到找到一种适当的沙盒方法。与此同时，Google 的 Android 正在使用 seccomp-bpf 过滤器，以确保应用程序无法访问 IO_uring。而未来的 Android 版本将使用 SELinux 来限制 IO_uring 仅用于选择的系统进程。此外 Google 还在积极研究在 GKE AutoPilot 中默认禁用 IO_uring。最后，他们已经在 Google 生产服务器上禁用了 IO_uring...

2023-06-17

822

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。