Im Intel-GPU-Treiber (i915) wurde eine Schwachstelle (CVE-2022-4139) entdeckt, die zu SpeicherbeschĂ€digungen oder zu einem Datenleck aus dem Kernel-Speicher fĂŒhren kann. Das Problem tritt ab dem Linux-Kernel 5.4 auf und betrifft integrierte sowie diskrete GPUs der Intel-12. Generation, einschlieĂlich der Familien Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound und Meteor Lake.
Das Problem wird durch einen logischen Fehler verursacht, der dazu fĂŒhrt, dass der Grafiktreiber die TLB-Puffer auf bestimmter Hardware nicht korrekt zurĂŒcksetzt. In bestimmten FĂ€llen fand ĂŒberhaupt kein TLB-Reset statt. Ein fehlerhaftes ZurĂŒcksetzen der TLB-Puffer kann dazu fĂŒhren, dass Prozesse mithilfe der GPU auf Seiten physischer Speicher zugreifen, die nicht zu diesem Prozess gehören. Dies kann verwendet werden, um auf fremde Daten zuzugreifen oder den Speicher eines fremden Prozesses zu beschĂ€digen. Es ist noch unklar, ob die Schwachstelle fĂŒr gezielte SpeicherbeschĂ€digungen an gewĂŒnschten Adressen ausgenutzt werden kann.
Quelle: opennet.ru
