Обновления для Linux: NVIDIA исправляет сбои, а NTFS-3G закрывает уязвимости

У линуксоидов на этой неделе случилось еще два события, заслуживающих внимания. 

Разработчики NTFS-3G выпустили критическое обновление, латающее утечки памяти и сбои в правах доступа ACL. Компания NVIDIA® представила драйвер версии 595.104.02, исправляющий падения системы при работе с Wayland и тяжелыми таблицами страниц GPU.

Вся информация по двум апдейтам — в этом суперкоротком дайджесте.

NTFS-3G

Релиз драйвера NTFS-3G 2026.9.18 — масштабный патч безопасности. В новой версии закрыты переполнения буфера кучи в функциях ntfs_external_attr_find, ntfs_ea_check_wsldev, ntfs_check_restart_area, ntfs_same_sid и ntfs_acl_owner.

Среди других улучшений файловой системы:

• защита от сбоев RAM — ликвидирован выход за границы памяти при чтении и записи в ntfs_ie_add_vcn, а также повреждение данных в ntfs_mapping_pairs_decompress_i;

• предотвращение DoS-атак — пропатчена уязвимость в функции ntfs_inode_attach_all_extents;

• работа с утилитами — команда ntfsresize больше не генерирует устаревшие данные $MFTMirr при перемещении первого экстента $MFT, а ntfscat теперь корректно очищает ресурсы при возникновении ошибок;

• управление правами в ACL — добавлены механизмы защиты от дублирования записей creator-owner и creator-group при наследовании прав.

Несмотря на апдейт, NTFS-3G продолжает работать через прослойку FUSE в пользовательском пространстве, что создает узкое место для процессора и замедляет дисковые операции по сравнению с нативными драйверами.

Пользователям современных дистрибутивов на базе ядра Linux 7.1 и новее рекомендуется переходить на встроенный драйвер NTFS3 от Paragon Software, который работает напрямую в ядре и обеспечивает максимальную производительность.

VDS-серверы от 200 ₽/месяц

Семь готовых конфигураций, KVM‑виртуализация, NVMe SSD и техническая поддержка 24/7.

Запустить в пару кликов →

NVIDIA

Параллельно, компания NVIDIA обновила свою production-ветку, выпустив стабильный графический драйвер 595.104.02 для Linux (64-bit и ARM64), FreeBSD и Solaris. Это точечный релиз, сфокусированный на устранении багов, возникших после версии 595.99.02.

В частности, исправлен сбой при выделении таблиц страниц GPU объемом более 2 ГиБ (INT_MAX). Разработчики также закрыли критический баг в Wayland, из-за которого передача невалидных значений VkHdrMetadataEXT в протокол color-management-v1 приводила к падению системы.

Для тех, кому нужна не только стабильность, NVIDIA предлагает новую серию 615 с расширенным функционалом:

• поддержкой второй ревизии расширения VK_NV_low_latency, обеспечивающего работу технологии NVIDIA Reflex через Proton в нативных Vulkan-играх;

• разделением памяти на базе контрольных групп (cgroups);

• новым токеном RmDisableDisplayGlitchPerfLimit для модуля nvidia.ko, снижающим энергопотребление в простое на конфигурациях с несколькими мониторами;

• архитектурными оптимизациями для работы с графическими процессорами линейки Blackwell.

Источник: habr.com