ለሊኑክስ የኢንቴል ጂፒዩ ሾፌር ተጋላጭነት

ተጋላጭነት (CVE-915-2022) በኢንቴል ጂፒዩ ሾፌር (i4139) ውስጥ ተለይቷል ይህም ወደ ማህደረ ትውስታ መበላሸት ወይም ከከርነል ማህደረ ትውስታ የውሂብ መፍሰስ ሊያስከትል ይችላል. ጉዳዩ ከሊኑክስ ከርነል 5.4 ጀምሮ ይታያል እና የTiger Lake፣ Rocket Lake፣ Alder Lake፣ DG12፣ Raptor Lake፣ DG1፣ Arctic Sound እና Meteor Lake ቤተሰቦችን ጨምሮ በ2ኛው ትውልድ ኢንቴል የተቀናጁ እና ልዩ የሆኑ ጂፒዩዎችን ይነካል።

ችግሩ የተፈጠረው በሎጂክ ስህተት ምክንያት የቪዲዮ ነጂው በአንዳንድ ሃርድዌር ላይ በጂፒዩ በኩል TLBs በስህተት እንዲያፈስ ያደርገዋል። በአንዳንድ ሁኔታዎች፣ የTLB ዳግም ማስጀመር በጭራሽ አልተከሰተም። የተሳሳተ የTLB ቋት ማጠብ ጂፒዩ በመጠቀም የሂደቱ ሂደት ከተሰጠው ሂደት ውጪ የሆኑ አካላዊ ማህደረ ትውስታ ገፆችን ወደመቻል ሊያመራ ይችላል ይህም የውጭ መረጃን ለማንበብ ወይም በባዕድ ሂደት ውስጥ ማህደረ ትውስታን ሊያበላሽ ይችላል. ተጋላጭነቱ በሚፈለገው አድራሻ የማህደረ ትውስታ ሙስና ላይ ዒላማ ማድረግ ይቻል እንደሆነ እስካሁን አልተወሰነም።

ምንጭ: opennet.ru