Уязвимости във видео драйвера Intel i915

В графичен драйвер intel i915 идентифициран две уязвимости. Първо уязвимост (CVE-2019 0155-) засяга системи с Intel Gen9 GPU (Skylake) и ви позволява да променяте записи в таблицата на страниците на паметта от потребителското пространство чрез манипулации с MMIO (Memory Mapped Input Output). Проблемът позволява на атакуващ да получи достъп до информация, съхранена в паметта на ядрото, и потенциално да ескалира своите привилегии в системата.

Вторият проблем (CVE-2019 0154-) се появява на системи с графични процесори Intel Gen8 и Gen9 (Broadwell и Skylake) и може да се използва за иницииране на отказ на услуга (увисване на системата) чрез достъп до определени регистри на GPU чрез MMIO, което води до поставяне на GPU в неправилно състояние.

Проблеми елиминиран в актуализации на ядрото на Linux 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201. Актуализациите на пакетите вече са пуснати за повечето дистрибуции: Debian, Ubuntu, RHEL, Arch Linux, openSUSE / SUSE, Fedora.

Източник: opennet.ru