![nvidia-340驱动存在哪些安全风险?](https://linux22.com/image/191550/nvidia-340%E9%A9%B1%E5%8A%A8%E5%AD%98%E5%9C%A8%E5%93%AA%E4%BA%9B%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%EF%BC%9F.png)
引用自https://wiki.debian.org/NvidiaGraphicsDrivers
强烈建议不要使用 340 系列驱动程序。它不再包含在 Debian 的稳定版本中,存在严重且无法修复的安全漏洞,并且可能无法及时更新新内核。如果优先考虑安全性,强烈建议您使用内置的 Nouveau 驱动程序。
Linux 340.* 旧驱动程序系列是最后一个支持 G8x、G9x 和 GT2xx GPU 以及基于它们的主板芯片组的驱动程序。版本 340.107 中添加了对 X.Org xserver 版本 1.20 的支持,并且版本 340.108 中添加了对 Linux 内核(最高可达 Linux 5.4)的支持。没有计划进一步发布 340.* 系列。
我发现一些修补的驱动程序可用于较新的内核,不过,至少在 Ubuntu 中,可能通过使用 PPA 来实现。继续使用nvidia-340会有什么样的风险?
答案1
看安全公告:NVIDIA GPU 显示驱动程序在内核模式层处理程序中存在多个漏洞和NVIDIA GPU 显示驱动程序中存在多个漏洞,例如允许本地非特权用户访问所有内存和权限升级等。