ইন্টেল জিপিইউ ড্রাইভারের দুর্বলতা Linux

ইন্টেল জিপিইউ ড্রাইভার (i915)-এ একটি দুর্বলতা (CVE-2022-4139) শনাক্ত করা হয়েছে, যার ফলে কার্নেল মেমরিতে ত্রুটি বা ডেটা ফাঁস হতে পারে। এই সমস্যাটি কার্নেল থেকেই প্রকাশ পেতে শুরু করে। Linux ৫.৪ এবং এটি দ্বাদশ প্রজন্মের ইন্টেল ইন্টিগ্রেটেড ও ডিসক্রিট জিপিইউ-কে প্রভাবিত করে, যার মধ্যে টাইগার লেক, রকেট লেক, অ্যাল্ডার লেক, ডিজি১, র‍্যাপ্টর লেক, ডিজি২, আর্কটিক সাউন্ড এবং মেটিওর লেক পরিবার অন্তর্ভুক্ত।

সমস্যাটি একটি লজিক ত্রুটির কারণে ঘটে যা ভিডিও ড্রাইভারকে কিছু হার্ডওয়্যারের GPU পাশে ভুলভাবে TLB ফ্লাশ করে। কিছু ক্ষেত্রে, TLB রিসেট মোটেও ঘটেনি। TLB বাফারগুলির ভুল ফ্লাশিং GPU ব্যবহার করে এমন একটি প্রক্রিয়ার সম্ভাবনার দিকে নিয়ে যেতে পারে যা প্রদত্ত প্রক্রিয়ার অন্তর্গত নয় এমন শারীরিক মেমরি পৃষ্ঠাগুলি অ্যাক্সেস করে, যা বিদেশী প্রক্রিয়াতে বিদেশী ডেটা পড়তে বা মেমরি নষ্ট করতে ব্যবহার করা যেতে পারে। এটি এখনও নির্ধারণ করা হয়নি যে দুর্বলতাটি পছন্দসই ঠিকানায় মেমরি দুর্নীতিকে লক্ষ্য করতে ব্যবহার করা যেতে পারে কিনা।

উত্স: opennet.ru