লিনাক্সের জন্য ইন্টেল জিপিইউ ড্রাইভারের দুর্বলতা

Intel GPU ড্রাইভার (i915) এ একটি দুর্বলতা (CVE-2022-4139) চিহ্নিত করা হয়েছে যা কার্নেল মেমরি থেকে মেমরি দুর্নীতি বা ডেটা লিকেজ হতে পারে। সমস্যাটি লিনাক্স কার্নেল 5.4 থেকে শুরু হয় এবং টাইগার লেক, রকেট লেক, অ্যাল্ডার লেক, ডিজি 12, র্যাপ্টর লেক, ডিজি 1, আর্কটিক সাউন্ড এবং উল্কা হ্রদ পরিবারগুলি সহ 2 তম প্রজন্মের ইন্টেল ইন্টিগ্রেটেড এবং বিচ্ছিন্ন জিপিইউগুলিকে প্রভাবিত করে৷

সমস্যাটি একটি লজিক ত্রুটির কারণে ঘটে যা ভিডিও ড্রাইভারকে কিছু হার্ডওয়্যারের GPU পাশে ভুলভাবে TLB ফ্লাশ করে। কিছু ক্ষেত্রে, TLB রিসেট মোটেও ঘটেনি। TLB বাফারগুলির ভুল ফ্লাশিং GPU ব্যবহার করে এমন একটি প্রক্রিয়ার সম্ভাবনার দিকে নিয়ে যেতে পারে যা প্রদত্ত প্রক্রিয়ার অন্তর্গত নয় এমন শারীরিক মেমরি পৃষ্ঠাগুলি অ্যাক্সেস করে, যা বিদেশী প্রক্রিয়াতে বিদেশী ডেটা পড়তে বা মেমরি নষ্ট করতে ব্যবহার করা যেতে পারে। এটি এখনও নির্ধারণ করা হয়নি যে দুর্বলতাটি পছন্দসই ঠিকানায় মেমরি দুর্নীতিকে লক্ষ্য করতে ব্যবহার করা যেতে পারে কিনা।

উত্স: opennet.ru