V ovladači GPU Intel (i915) byla zjištěna zranitelnost (CVE-2022-4139), která může vést k poškození paměti nebo úniku dat z jádra paměti. Problém se projevuje od jádra Linux 5.4 a týká se integrovaných i diskrétních GPU Intel 12. generace, včetně rodin Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound a Meteor Lake.
Problém je způsoben logickou chybou, která způsobuje, že ovladač grafiky nesprávně resetuje TLB buffery ze strany GPU na některém zařízení. V určitých případech nedošlo k resetování TLB vůbec. Nesprávný reset bufferů TLB může vést k možnosti, že proces prostřednictvím GPU přistupuje na fyzické paměťové stránky, které nepatří tomuto procesu, což lze využít ke čtení cizích dat nebo poškození paměti v cizím procesu. Zatím není určeno, zda lze zranitelnost využít k cílenému poškození paměti na požadovaných adresách.
Zdroj: opennet.ru
