Уязвимости в видеодрайвера Intel i915

В графичния драйвер Intel i915 бяха открити две уязвимости. Първата уязвимост (CVE-2019-0155) засяга системи с GPU Intel Gen9 (Skylake) и позволява на потребителското пространство да променя записи в таблицата на страниците на паметта чрез манипулации с MMIO (Memory Mapped Input Output). Проблемът позволява на нападателя да получи достъп до информация, съхранявана в паметта на ядрото, и потенциално да увеличи привилегиите си в системата.

Втора проблем (CVE-2019-0154) се проявява на системи с GPU Intel Gen8 и Gen9 (Broadwell и Skylake) и може да се използва за иницииране на отказ в обслужването (замръзване на системата) чрез достъп до определени регистри на GPU през MMIO, което води до поставяне на GPU в неправилно състояние.

Проблеми отстранени в актуализациите на ядрото на Linux 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201. Актуализации на пакетите вече са издадени за повечето дистрибуции: Debian, Ubuntu, RHEL, Arch Linux, openSUSE/SUSE, Fedora.

Източник: opennet.ru

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster