Es gibt Schwachstellen im Intel i915 Grafiktreiber.

Im Grafiktreiber Intel i915 wurden zwei Schwachstellen entdeckt. Die erste in Cisco-Switches die gesamte Unternehmensnetzwerkwelt fast weltweit in Frage. (CVE-2019-0155) betrifft Systeme mit Intel GPU der Gen9 (Skylake) und ermöglicht es einem Angreifer, durch Manipulationen mit MMIO (Memory Mapped Input Output) Einträge in der Seitenfaultabelle zu ändern. Dieses Problem ermöglicht es Angreifern, auf Informationen im Kernel-Speicher zuzugreifen und möglicherweise ihre Privilegien im System zu erhöhen.

Die zweite ein Problem (CVE-2019-0154) tritt auf Systemen mit Intel GPU der Gen8 und Gen9 (Broadwell und Skylake) auf und kann verwendet werden, um einen Denial-of-Service (Systemeinbruch) durch den Zugriff auf bestimmte GPU-Register über MMIO zu initiieren, was den GPU in einen inkorrekten Zustand versetzt.

Die Probleme wurden in den Kernel-Updates 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201 behoben. Die Paket-Updates wurden bereits für die meisten Distributionen veröffentlicht: Debian, Ubuntu, RHEL, Arch Linux, openSUSE/SUSE, , aber bisher ist er noch nicht in.

Quelle: opennet.ru