Im Intel-GPU-Treiber (i915) wurde eine Schwachstelle (CVE-2022-4139) entdeckt, die zu Speicherbeschädigungen oder zu einem Datenleck aus dem Kernel-Speicher führen kann. Das Problem tritt ab dem Linux-Kernel 5.4 auf und betrifft integrierte sowie diskrete GPUs der Intel-12. Generation, einschließlich der Familien Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound und Meteor Lake.
Das Problem wird durch einen logischen Fehler verursacht, der dazu führt, dass der Grafiktreiber die TLB-Puffer auf bestimmter Hardware nicht korrekt zurücksetzt. In bestimmten Fällen fand überhaupt kein TLB-Reset statt. Ein fehlerhaftes Zurücksetzen der TLB-Puffer kann dazu führen, dass Prozesse mithilfe der GPU auf Seiten physischer Speicher zugreifen, die nicht zu diesem Prozess gehören. Dies kann verwendet werden, um auf fremde Daten zuzugreifen oder den Speicher eines fremden Prozesses zu beschädigen. Es ist noch unklar, ob die Schwachstelle für gezielte Speicherbeschädigungen an gewünschten Adressen ausgenutzt werden kann.
Quelle: opennet.ru
