Bregusrwydd yn y gyrrwr Intel GPU ar gyfer Linux

Mae bregusrwydd (CVE-915-2022) wedi'i nodi yn y gyrrwr Intel GPU (i4139) a allai arwain at lygredd cof neu ollwng data o gof cnewyllyn. Mae'r mater yn ymddangos yn dechrau gyda chnewyllyn Linux 5.4 ac yn effeithio ar GPUs integredig ac arwahanol Intel o'r 12fed genhedlaeth, gan gynnwys y Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound, a theuluoedd Meteor Lake.

Achosir y mater gan gamgymeriad rhesymeg sy'n achosi i'r gyrrwr fideo fflysio TLBs yn anghywir ar ochr GPU ar rai caledwedd. Mewn rhai achosion, ni ddigwyddodd ailosodiad TLB o gwbl. Gall fflysio byfferau TLB yn anghywir arwain at y posibilrwydd o broses sy'n defnyddio'r GPU yn cyrchu tudalennau cof corfforol nad ydynt yn perthyn i'r broses benodol, y gellir eu defnyddio i ddarllen data tramor neu gof llwgr mewn proses dramor. Ni phenderfynwyd eto a ellir defnyddio'r bregusrwydd i dargedu llygredd cof at gyfeiriadau dymunol.

Ffynhonnell: opennet.ru

Ychwanegu sylw