е представляю атаки через эту дыру.
В общем-то я тоже, просто сам факт удивляет. 
3. Какой смысл локальному юзеру на десктопе атаковать собственный десктоп?
А если юзер отошёл покурить, а дядя-техник по обслуживанию кондеционеров (он же добрый хакер по ночам) поставил руткита?
Ну понятное дело что комп нужно запирать, когда отходишь, но в 90% случаев этого не вдолбить, ещё 5% повесят бумажку с паролем на монитор.
е представляю атаки через эту дыру.
В общем-то я тоже, просто сам факт удивляет.
Darth Revan пишет:позволяющая локальному пользователю получить root-привилегии
Вот они дают блин, и не думал что может быть дыра через дрова нвидии...
Не представляю атаки через эту дыру. Не вырисовывается модель нарушителя. А именно:
1. Есть два класса компьютеров - сервера и десктопы.
2. Какая на серверах графика? Получить там рутовые полномочия интересно, но очень сомнительно, что там всё это сыграет.
3. Какой смысл локальному юзеру на десктопе атаковать собственный десктоп?
позволяющая локальному пользователю получить root-привилегии
Вот они дают блин, и не думал что может быть дыра через дрова нвидии...
]]>
]]>В драйверах произошли следующие изменения:
Закрыта локальная уязвимость CVE-2012-0946, позволяющая локальному пользователю получить root-привилегии;
Исправлена ошибка, которая периодически приводила к невозможности гашения изображения при использовании DisplayPort;
Добавлен вариант опции ModeValidation "AllowNon3DVisionModes", который позволяет использовать режимы развёртки неоптимизированные для NVIDIA 3D Vision на 3D мониторах;
Добавлена поддержка видеокарт GeForce 635M и GeForce 610 OEM.
Уязвимость CVE-2012-0946, о которой компании NVIDIA стало известно 20 марта, заключается в том, что при работе драйвер NVIDIA создаёт файлы в каталоге /dev для управления видеокартой для всех пользователей, которым нужно использование GLX, а также для запуска программ, использующих возможности OpenCL и CUDA. Эти управляющие файлы позволяют реконфигурировать видеоадаптер таким образом, что атакующий может получить доступ к любой области оперативной памяти, таким образом он может предоставить себе произвольный доступ.
Исправление уязвимости также доступно в виде патча, который можно применить самостоятельно к прерыдущим версиям драйвера. К сожалению, это исправление нарушает работу отладчика CUDA приложений, поэтому следует использовать библиотеку CUDA, поставляемую с драйверами 290.40.
Кроме того, немецкая компания Avionic Design представила начальный прототип открытого DRM-драйвера для видеоподсистемы чипа NVIDIA Tegra 2. В настоящее время драйвер поддерживает RGB-вывод и переключение видеорежимов на уровне ядра Linux.
]]>