В драйвера на GPU Intel (i915) е открита уязвимост (CVE-2022-4139), която може да доведе до повреждане на паметта или изтичане на данни от ядрото. Проблемът се проявява от ядрото Linux 5.4 и засяга интегрираните и дискретни GPU на Intel от 12-то поколение, включително семействата Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound и Meteor Lake.
Проблемът е причинен от логическа грешка, поради която видеодрайверът неправилно нулира TLB буферите от страна на GPU на определено оборудване. В някои случаи нулирането на TLB не е настъпвало изобщо. Неправилното нулиране на TLB буферите може да доведе до възможност за достъп на процеса чрез GPU до физически паметни страници, които не принадлежат на съответния процес, което може да се използва за четене на чужди данни или повреждане на паметта в чужд процес. Все още не е установено дали уязвимостта може да се използва за целево повреждане на паметта на желаните адреси.
Източник: opennet.ru
