Переполнение буфера в бинарном видеодрайвере NVIDIA

Бинарный видеодрайвер NVIDIA для Linux подвержен уязвимости переполнения буфера, позволяющей атакующему выполнить произвольный код с полномочиями root. Данная ошибка может быть вызвана как локально, так и удаленно (через удаленный клиент X либо локальный клиент X, посещающий выставленную злоумышленником веб-страницу).

Рабочий PoC-эксплойт прилагается: http://www.rapid7.com/advisories/nv_e...

Кстати, этой ошибке уже года два (первые сигналы тревоги опубликованы в 2004 году). Тем не менее, последняя версия драйвера все еще уязвима.

В качестве меры безопасности рекомендуется использовать открытый драйвер nv, идущий в комплекте поставки X.org и не содержащий данной уязвимости.

>>> Подробности

Ссылка

← Марк Шаттлворт признан первым «покровителем» KDE

Вышел первый релиз KOffice-1.6 →

← 1 2 →

опаньки.

isden ★★★★★
(17.10.06 02:01:55 MSK)

Ссылка

KNOWN VULNERABLE:
o NVIDIA Driver For Linux v8774
o NVIDIA Driver For Linux v8762

т.е. 962* не подвержены получается?

isden ★★★★★
(17.10.06 02:04:03 MSK)

Ссылка

хм. сдается мне, сейчас фанаты ati крик поднимут...

isden ★★★★★
(17.10.06 02:07:24 MSK)

Ответ на: комментарий от isden 17.10.06 02:07:24 MSK

Нет. Кричать будут те, кто понимают, что только опенсорцевые дрова спасут отца демократии.

svu ★★★★★
(17.10.06 02:21:05 MSK)

Ответ на: комментарий от svu 17.10.06 02:21:05 MSK

существующие опенсорцные недотягивают по функциональности до закрытых. грустно и печально.

isden ★★★★★
(17.10.06 02:25:03 MSK)

Ответ на: комментарий от isden 17.10.06 02:25:03 MSK

> существующие опенсорцные недотягивают по функциональности до закрытых. грустно и печально.

Это как-то очень мягко сказано...

А по теме: дрова юзаю только на домашнем десктопе, поэтому уязвимость весьма некритична. Но будем надеяться, что, несмотря на это, её исправят.

const86 ★★★★★
(17.10.06 02:34:39 MSK)

Ответ на: комментарий от const86 17.10.06 02:34:39 MSK

> дрова юзаю только на домашнем десктопе, поэтому уязвимость весьма некритична.

ну это то понятно, на сервере грех такую хрень ставить :)

isden ★★★★★
(17.10.06 02:43:24 MSK)

Ссылка

>В качестве меры безопасности рекомендуется использовать открытый драйвер nv, идущий в комплекте поставки X.org и не содержащий данной уязвимости.

много ли здешнего народу используют иксы удаленно? сомневаюсь, посему:

в качестве меры безопасности - "-nolisten tcp" серверу

ale ★★
(17.10.06 02:51:04 MSK)

ещё один повод использовать встроенную графику от Intel, которая поддерживается самим Intel под свободной лицензией со всеми исходниками

km ★★★
(17.10.06 03:20:25 MSK)

О дааа, дождались, наконец-то, "качественный проприетарный софт" во всей своей красе - 2.5 года не могли пофиксить... фонатегам НВидии - удобно, быстро... но так глюкаво, да и выбора нет никакого... =) Mesa DRI + X11 рулят, однозначно.

e
(17.10.06 03:24:37 MSK)

Andrew Fear, Software Product Manager at NVIDIA

хотел написать об этом на undeadly.org, но меня уже опередили: 

http://www.undeadly.org/cgi?action=article&sid=20061016195427

Один из комментариев экплойта: 
    /************************************************************************
     * BEGIN FONT HEAP OVERFLOW SETUP CODE
     *
     * "It's so hard to write a graphics driver that open-sourcing it would
     *  not help."
     *    - Andrew Fear, Software Product Manager (NVIDIA Corporation).
     **********************************************************************/

km ★★★
(17.10.06 03:42:52 MSK)

Ответ на: Andrew Fear, Software Product Manager at NVIDIA от km 17.10.06 03:42:52 MSK

кто-то даже слелал wallpaper :) http://users.pandora.be/assarix/blob_protest_nvidia.png

km ★★★
(17.10.06 03:50:40 MSK)

Ссылка

Ответ на: комментарий от const86 17.10.06 02:34:39 MSK

> А по теме: дрова юзаю только на домашнем десктопе, поэтому уязвимость весьма некритична. Но будем надеяться, что, несмотря на это, её исправят.

Верь и надейся. Это все, что ты можешь сделать. Вот поэтому закрытые драйвера и не только драйвера и есть зло.

anonymous
(17.10.06 04:46:01 MSK)

Ссылка

Нда, вот оно однако... Слава RMS что-ли? :) Серьёзно, кто использует на серваках проприетарные дрова нвидиа, и зачем? А вот десктопщикам крышка однозначно :( :( :(

~~Hokum~~ ☆☆☆☆
(17.10.06 05:27:02 MSK)

Ответ на: комментарий от const86 17.10.06 02:34:39 MSK

Я б удивился, если бы было иначе - на всех вменяемых серверных матерях (под x86/amd64) стоят чипы ATI, к которым совершенно замечательно подходят открытые дрова, сын мой ;))

e
(17.10.06 06:11:11 MSK)

Ответ на: комментарий от ale 17.10.06 02:51:04 MSK

>в качестве меры безопасности - "-nolisten tcp" серверу

а как же это?

>либо локальный клиент X, посещающий выставленную злоумышленником веб-страницу

Вообще ахтунг!

Deleted
(17.10.06 06:52:47 MSK)

netllama, NVIDIA Corporation Re: Apparent root hole in nVidia drivers, what to do?

Disabling RenderAccel: Option "RenderAccel" "False" will serve as a workaround for those who are not comfortable with running a 1.0-962x driver.

As noted above, both 1.0-9625 & 1.0-9626 already have this vulnerability fixed.

http://www.nvnews.net/vbulletin/showthread.php?s=c4d918b8adc153ac808c6beb375f...

mojoholder ★☆
(17.10.06 07:41:08 MSK)

Ответ на: комментарий от e 17.10.06 06:11:11 MSK

>на всех вменяемых серверных матерях (под x86/amd64) стоят чипы ATI

Да? Честно говоря я даже не в курсе какие видео-чипы у меня на серверах :)

DIMON ★★★
(17.10.06 07:49:22 MSK)

Ответ на: комментарий от e 17.10.06 03:24:37 MSK

Лужа газифицирована. Лучше поправьте ошибки в bash, а то они с 92 года висят, и ни одна oss собака не чешетя.

anonymous
(17.10.06 07:56:51 MSK)

Ответ на: комментарий от anonymous 17.10.06 07:56:51 MSK

> Лужа газифицирована. Лучше поправьте ошибки в bash

Укажите, какие именно, г-н Анонимус)

michwill ★★★★★
(17.10.06 08:00:30 MSK)

Ссылка

Ответ на: комментарий от anonymous 17.10.06 07:56:51 MSK

> Лужа газифицирована. Лучше поправьте ошибки в bash, а то они с 92 года висят, и ни одна oss собака не чешетя.

Ну так почешись, собака, и пришли патч. Код доступен? Доступен. Вот и вперед править.

anonymous
(17.10.06 08:18:01 MSK)

Ссылка

Новость хоть и неприятная, но всё-таки на мой взгляд положительная. Ещё один повод нажать на корпорацию с просьбой открыть драйвер. Может кто-нибудь строганёт петицию, кто английский знает на уровне?

~~Lumi~~ ★★★★★
(17.10.06 09:08:49 MSK)

Ответ на: комментарий от Lumi 17.10.06 09:08:49 MSK

PS: Хотя, раз в девятой серии это уже исправили, то толка никакого не будет.

~~Lumi~~ ★★★★★
(17.10.06 09:14:06 MSK)

Ссылка

Было бы интересно посмотреть на тех, кто ставит Nvidia драйвера на сервер....

McMCC ★★★
(17.10.06 09:19:03 MSK)

Ответ на: комментарий от km 17.10.06 03:20:25 MSK

>ещё один повод использовать встроенную графику от Intel, которая
>поддерживается самим Intel под свободной лицензией со всеми исходниками

Но есть одно но, говнее карты, чем у интеля, просто не найти...Что есть в них 3D, что его нет, один хрен, тормоз.

McMCC ★★★
(17.10.06 09:20:38 MSK)

Ответ на: комментарий от e 17.10.06 03:24:37 MSK

>О дааа, дождались, наконец-то, "качественный проприетарный софт" во всей >своей красе - 2.5 года не могли пофиксить... фонатегам НВидии - удобно, >быстро... но так глюкаво, да и выбора нет никакого... =) Mesa DRI + X11 >рулят, однозначно.

Не нужно быть таким уверенным, что в DRI все хорошо. Да и кого это чешет, если ты за десктопом только один, сам себя ломать будешь? Ну разве только для прикола...:)

McMCC ★★★
(17.10.06 09:23:41 MSK)

Ссылка

Ответ на: комментарий от McMCC 17.10.06 09:19:03 MSK

Года четыре назад здесь кто-то сознавался, что играет на сервере в кваку.

~~Lumi~~ ★★★★★
(17.10.06 09:24:18 MSK)

Ответ на: комментарий от Hokum 17.10.06 05:27:02 MSK

> А вот десктопщикам крышка однозначно :( :( :(

Будь уверен, десктопщикам на это положить, кроме их любимых там ни кто не работает....

McMCC ★★★
(17.10.06 09:26:47 MSK)

Ответ на: комментарий от Lumi 17.10.06 09:24:18 MSK

В кваку можно играть и не nvidia картах, даже на долбаном интеле она летает...

McMCC ★★★
(17.10.06 09:28:16 MSK)

Ответ на: комментарий от mojoholder 17.10.06 07:41:08 MSK

As noted above, both 1.0-9625 & 1.0-9626 already have this vulnerability fixed.

В бетах я вижу только 1.0-9625
И откуда взяли 1.0-9626 ?

odip ★★
(17.10.06 09:30:02 MSK)

Ответ на: комментарий от odip 17.10.06 09:30:02 MSK

Глаза вниз первой страницы опусти - увидишь новость про них.

http://www.nvidia.com/object/linux_display_ia32_1.0-9626.html

Deleted
(17.10.06 09:34:13 MSK)

Ссылка

Ответ на: комментарий от odip 17.10.06 09:30:02 MSK

> В бетах я вижу только 1.0-9625
> И откуда взяли 1.0-9626 ?

Тормозов завезли.. смотрим на главную страницу LOR-а, только чуть ниже, от 14 октября.

kmike ★★
(17.10.06 09:36:21 MSK)

Ответ на: комментарий от kmike 17.10.06 09:36:21 MSK

>через удаленный клиент X либо локальный клиент X, посещающий выставленную злоумышленником веб-страницу

А как веб-страница будет обращатся к X-клиенту? Посредством телепатии? :)

anonymous
(17.10.06 09:45:33 MSK)

Ссылка

Ответ на: комментарий от McMCC 17.10.06 09:19:03 MSK

>Было бы интересно посмотреть на тех, кто ставит Nvidia драйвера на сервер....

нет, не так

было бы интересно посмотреть на тех, кто ставит X-ы на сервер ;)

AcidumIrae ★★★★★
(17.10.06 09:51:02 MSK)

Ответ на: комментарий от McMCC 17.10.06 09:28:16 MSK

Четыре года назад на интеле можно было играть? Хотя наверное да, тогда уже был кальций-глюконат 810.

~~Lumi~~ ★★★★★
(17.10.06 09:54:28 MSK)

Ссылка

Неприятно, хотя пофиксили и серверам это и так не грозит

P.S-я играл на сервере в контру. Правда на виндовом(терминалы)

Motiv_studenta ★★
(17.10.06 09:57:19 MSK)

Ссылка

Ответ на: комментарий от Deleted 17.10.06 06:52:47 MSK

>>либо локальный клиент X, посещающий выставленную злоумышленником веб-страницу

>Вообще ахтунг!

ой, сори - "недопрочитал" =)

ale ★★
(17.10.06 10:43:01 MSK)

Ссылка

Ответ на: комментарий от Hokum 17.10.06 05:27:02 MSK

>Нда, вот оно однако... Слава RMS что-ли? :) Серьёзно, кто использует на серваках проприетарные дрова нвидиа, и зачем? А вот десктопщикам крышка однозначно :( :( :(

Мнда.........

Помню клепал как то я lajnux:овые десктопы, а через них сервера.

Fun!

//endorphin

anonymous
(17.10.06 10:45:28 MSK)

Ссылка

А может и для виндов уязвимость есть, токо не раскопали пока?

anonymous
(17.10.06 10:57:22 MSK)

Ответ на: комментарий от anonymous 17.10.06 10:57:22 MSK

Всем помогать развивать ОпенСорс 3д DRI DRM драйвер для nvidia под названием nvoula(или как то так)

stalkerg ★★★★★
(17.10.06 11:25:44 MSK)

Ссылка

Мда.. Неприятный момент..

MiracleMan ★★★★★
(17.10.06 11:25:45 MSK)

Ссылка

Ответ на: комментарий от AcidumIrae 17.10.06 09:51:02 MSK

>было бы интересно посмотреть на тех, кто ставит X-ы на сервер ;)

А фонты рендерить и прочие картинки рисовать сятой дух будет? :)

PS: про всякие Xvfb я в курсе.

r ★★★★★
(17.10.06 11:28:30 MSK)

Ответ на: комментарий от svu 17.10.06 02:21:05 MSK

>Нет. Кричать будут те, кто понимают, что только опенсорцевые дрова спасут отца демократии.

Так открытые дрова для ati карт получше, чем открытые для nv. :) Я взял себе полтора года назад именно радеон, когда увидел что на sourceforge под него драйвер открытый клепают. И скриншот сюда с ним еще до официального выхода запостил. Вот такой я фонатег :)

alt-x ★★★★★
(17.10.06 11:40:26 MSK)

Ответ на: комментарий от DIMON 17.10.06 07:49:22 MSK

>Да? Честно говоря я даже не в курсе какие видео-чипы у меня на серверах :)

У меня на Inter ServerWorks стоит интегрированный ATI Rage с 8Мб видеопамяти :D

~~KRoN73~~ ★★★★★
(17.10.06 11:52:28 MSK)

Ссылка

Ответ на: комментарий от isden 17.10.06 02:25:03 MSK

> существующие опенсорцные недотягивают по функциональности до закрытых. грустно и печально.

Ага. Они даже рут-эксплойтов не поддерживают...

shimon ★★★★★
(17.10.06 12:02:38 MSK) автор топика

Ссылка

Ответ на: комментарий от r 17.10.06 11:28:30 MSK

> А фонты рендерить

(cairo (pango (freetype)))

> и прочие картинки рисовать

cairo || gd

> сятой дух будет? :)

libholyspirit.so.0 :-)

shimon ★★★★★
(17.10.06 12:04:48 MSK) автор топика

Ссылка

> В качестве меры безопасности рекомендуется использовать открытый драйвер nv, идущий в комплекте поставки X.org и не содержащий данной уязвимости.

Смиялсо. Как это чудо (nv) ничего не знает про tv-out...

Casus ★★★★★
(17.10.06 12:26:35 MSK)

Ответ на: комментарий от DIMON 17.10.06 07:49:22 MSK

> Да? Честно говоря я даже не в курсе какие видео-чипы у меня на серверах :)

В курсе вообще хоть, какие они из себя? А то потом обнаружат в серверной с кувалдой и в куче обломков, мямлящего "эти сцуки шумели, а я багу хотел пофиксить" - замучаешься отмазываться ;)

e
(17.10.06 12:48:52 MSK)

Ссылка

Ответ на: комментарий от mojoholder 17.10.06 07:41:08 MSK

> Disabling RenderAccel: Option "RenderAccel" "False" will serve as a workaround for those who are not comfortable with running a 1.0-962x driver.

> As noted above, both 1.0-9625 & 1.0-9626 already have this vulnerability fixed.

О да, у этой херни отключение RenderAccel - панацея от всех бед, как показала практика. Только нафиг они тогда нужны, проприетарные - да еще и нифига не ускоряющие? ;)

e
(17.10.06 12:50:22 MSK)