Sicherheitslücken im Intel i915-Grafiktreiber

Im Intel i915-Grafiktreiber identifiziert zwei Schwachstellen. Erste Verwundbarkeit (CVE-2019-0155) betrifft Systeme mit Intel Gen9 GPU (Skylake) und ermöglicht es Ihnen, Einträge in der Speicherseitentabelle aus dem Benutzerbereich durch Manipulationen mit MMIO (Memory Mapped Input Output) zu ändern. Das Problem ermöglicht es einem Angreifer, auf im Kernel-Speicher gespeicherte Informationen zuzugreifen und möglicherweise seine Berechtigungen auf dem System zu erweitern.

Die zweite Problem (CVE-2019-0154) erscheint auf Systemen mit Intel Gen8- und Gen9-GPUs (Broadwell und Skylake) und kann verwendet werden, um einen Denial-of-Service (Systemabsturz) auszulösen, indem über MMIO auf bestimmte GPU-Register zugegriffen wird, was dazu führt, dass die GPU in einen falschen Zustand versetzt wird.

Probleme eliminiert in Kernel-Updates Linux 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201. Paketaktualisierungen wurden bereits für die meisten Distributionen veröffentlicht: Debian, Ubuntu, RHEL, Bogen Linux, openSUSE / SUSE, Fedora.

Source: opennet.ru