I GPU-driveren fra Intel (i915) er der opdaget en sårbarhed (CVE-2022-4139), som kan føre til hukommelsesskader eller datalækager fra kernehukommelsen. Problemet opstår fra Linux-kernen 5.4 og berører både integrerede og diskrete GPU'er fra Intel 12. generation, herunder familierne Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound og Meteor Lake.
Problemet skyldes en logisk fejl, der får videodriveren til ukorrekt at nulstille TLB-buffere fra GPU'en på visse hardware. I visse tilfælde blev TLB ikke nulstillet overhovedet. En ukorrekt nulstilling af TLB-buffere kan give mulighed for, at en proces kan tilgå fysiske hukommelsessider, der ikke tilhører denne proces ved hjælp af GPU'en, hvilket kan bruges til at læse andres data eller beskadige hukommelsen i en fremmed proces. Det er endnu ikke bestemt, om sårbarheden kan bruges til målrettet at beskadige hukommelsen på ønskede adresser.
Kilde: opennet.ru
