Nvidia-Treiber unter Linux mit Sicherheitsproblemen

Der Sicherheitsexperte Gregory Shikhman hat ein Security Advisory veröffentlicht, in dem eine Sicherheitslücke der Nvidia-Treiber unter Linux beschrieben wird. Derzeit tritt das Problem lediglich im Zusammenhang mit der Distribution Gentoo auf. Die so genannten X-11 Treiber sorgen dafür, dass die Grafikkarten aus dem Hause Nvidia auch unter Linux funktionieren. Bei der Installation haben die Entwickler allerdings einen Fehler gemacht, so dass die Dateien im Verzeichnis /dev/nvidia* die falschen Zugrifssrechte erhalten. Ein Hacker kann sich damit leicht Zugriff auf die Treiber-Dateien verschaffen und diese verändern.

Dadurch kann neben einer Manipulation der Software auch die Hardware beschädigt werden. Dazu müsste der Hacker lediglich den passenden Eintrag in den Dateien finden, beispielsweise die Taktfrequenz. Betroffen ist das Paket x11-drivers/nvidia-drivers in Version 100.14.09 - alle neueren Versionen enthalten bereits ein Bugfix.

Weitere Informationen: Security Advisory von Gregory Shikhman