Pagkahuyang sa driver sa Intel GPU alang sa Linux

Usa ka vulnerability (CVE-915-2022) ang giila sa Intel GPU driver (i4139) nga mahimong mosangpot sa pagkadunot sa memorya o data leakage gikan sa kernel memory. Ang isyu makita sugod sa Linux kernel 5.4 ug makaapekto sa 12th generation Intel integrated ug discrete GPUs, lakip ang Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound, ug mga pamilya sa Meteor Lake.

Ang isyu kay tungod sa usa ka logic error nga maoy hinungdan sa video driver sa sayop nga pag-flush sa TLBs sa GPU nga bahin sa pipila ka hardware. Sa pipila ka mga kaso, ang pag-reset sa TLB wala gayud mahitabo. Ang dili husto nga pag-flush sa mga buffer sa TLB mahimong mosangpot sa posibilidad sa usa ka proseso gamit ang GPU nga maka-access sa mga pahina sa pisikal nga panumduman nga dili iya sa gihatag nga proseso, nga magamit sa pagbasa sa langyaw nga datos o dunot nga memorya sa usa ka langyaw nga proseso. Wala pa matino kung ang pagkahuyang mahimong magamit aron mapunting ang korapsyon sa memorya sa gusto nga mga adres.

Source: opennet.ru

Idugang sa usa ka comment