Intel i915 ভিডিও ড্রাইভারের দুর্বলতা

Intel i915 গ্রাফিক্স ড্রাইভারে চিহ্নিত দুটি দুর্বলতা। প্রথম দুর্বলতা (জন্য CVE-2019-0155) Intel Gen9 GPU (Skylake) সহ সিস্টেমগুলিকে প্রভাবিত করে এবং আপনাকে MMIO (মেমরি ম্যাপড ইনপুট আউটপুট) এর সাথে ম্যানিপুলেশনের মাধ্যমে ব্যবহারকারীর স্থান থেকে মেমরি পৃষ্ঠা টেবিলে এন্ট্রি পরিবর্তন করতে দেয়। সমস্যাটি একজন আক্রমণকারীকে কার্নেল মেমরিতে সঞ্চিত তথ্যে অ্যাক্সেস পেতে এবং সিস্টেমে তাদের বিশেষাধিকারগুলিকে সম্ভাব্যভাবে বৃদ্ধি করতে দেয়।

দ্বিতীয় সমস্যা (জন্য CVE-2019-0154) Intel Gen8 এবং Gen9 GPUs (Broadwell এবং Skylake) সহ সিস্টেমে উপস্থিত হয়, এবং MMIO এর মাধ্যমে নির্দিষ্ট GPU রেজিস্টারগুলি অ্যাক্সেস করে পরিষেবা অস্বীকার (সিস্টেম হ্যাং) শুরু করতে ব্যবহার করা যেতে পারে, যার ফলে GPU একটি ভুল অবস্থায় রাখা হয়েছে।

সমস্যার নির্মূল লিনাক্স কার্নেলে 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201 আপডেট হয়। প্যাকেজ আপডেটগুলি ইতিমধ্যে বেশিরভাগ বিতরণের জন্য প্রকাশিত হয়েছে: ডেবিয়ান, উবুন্টু, RHEL, আর্কিটেকচার লিনাক্স, ওপেনসুএস / সুস, ফেডোরা.

উত্স: opennet.ru