Почему пакеты драйверов Nvidia обновляются после основной версии, указанной в их названии?

От Список пакетов Ubuntu для nvidia-драйвер-*, любой драйвер nvidia в основных версиях слева будет эффективно обновлен до основной версии справа:

495, 510      -> 510
460, 465, 470 -> 470
455           -> 460

Это нарушает совместимость, если что-то зависит от 495, но не совместимо с 510. Пример: Графические процессоры A100 на GCP, который может принять 495, но не 510.

Почему он структурирован именно так, а не основная версия, указанная в имени пакета, остается последней возможной основной версией? Например, почему нет nvidia-драйвер-495 ограничено только второстепенными выпусками/выпусками исправлений в ветке 495?

У меня нет оборудования nvidia, поэтому мои знания по этой теме ограничены. Однако у меня есть некоторый опыт упаковки программного обеспечения.

Мои исследования показывают, что это делается из соображений безопасности, а именно CVE-2022-21813 и CVE-2022-21814 согласно соответствующим отчет об ошибке. Как это часто бывает, исправление одной ошибки приводит к появлению другой, что называется регрессией. О двух таких проблемах уже сообщалось: 1 2. Я предлагаю вам добавить свою собственную информацию на панель запуска, либо добавив один из двух существующих отчетов, либо заполнив свой собственный.