Vulnerabilidade no driver proprietário da NVidia...

editado agosto 2012 em Café com Menta
[b]Vulnerabilidade no driver proprietário da NVidia permite acesso como root[/b]

Uma aplicação interessante para o driver proprietário da NVidia para Linux: um usuário com acesso a uma conta com shell pode tornar-se root sem precisar saber a senha ou ser incluído em nenhuma lista de privilégios. Esta é a definição tradicional de um exploit de root, e no caso em questão, trata-se de uma vulnerabilidade (que permite sobrescrever regiões arbitrárias da memória do sistema) descoberta e notificada à empresa há mais de 30 dias, sem resposta ou solução.

O responsável pela notificação, após aguardar os 30 dias, encaminhou para divulgação ao público por meio de um desenvolvedor do X.

Se você usa o driver proprietário da NVidia e sua máquina estiver exposta a acesso de terceiros, vale atenção especial.
[url=http://lwn.net/Articles/509131/](via lwn.net – “Privilege escalation vulnerability in the NVidia binary driver [LWN.net]”)[/url]

Fonte:[url=http://forum.ubuntued.info/viewtopic.php?f=17&t=2155#p19103]forum.ubuntued.[/url]

Ate mais.......

Comentários

  • editado agosto 2012
    A NVIDIA acaba de lançar uma atualização de seu driver 304.32 para sistemas UNIX, ela corrige uma vulnerabilidade da versão anterior que permitia que qualquer usuário local pudesse obter privilégios no sistema e assim obter permissões de root.

    Para instalar o driver 304.32 da NVIDIA no Ubuntu 12.10, 12.04, 11.10 e no Linux Mint 13, deve-se primeiro abrir um terminal e digitar os seguintes comandos:


    [code]sudo apt-add-repository ppa:xorg-edgers/ppa

    sudo apt-get update ; sudo apt-get install nvidia-current nvidia-settings[/code]

    Depois de instalar o driver será necessário reiniciar o computador para as mudanças serem aplicadas.

    [b]Essa instalação e via PPA por tanto faça por sua conta e risco eu já atualizei e ta funcionando sem nenhum problema.[/b]

    Fonte:[url=http://sejalivre.org/instalando-o-driver-mais-recente-da-nvidia-no-linux-mint-e-no-ubuntu/]http://sejalivre.org/instalando-o-driver-mais-recente-da-nvidia-no-linux-mint-e-no-ubuntu/[/url]

    Ate mais...
Entre ou Registre-se para fazer um comentário.