Intel GPU draiveris (i915) tuvastati haavatavus (CVE-2022-4139), mis vÔib pÔhjustada mÀlukahjustusi vÔi andmete leket tuumamÀlust. Probleem ilmneb alates Linuxi kernelist 5.4 ja hÔlmab integreeritud ja diskreetseid Intel 12. pÔlvkonna GPU-sid, sealhulgas Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound ja Meteor Lake peresid.
Probleem on pĂ”hjustatud loogilisest veast, mille tĂ”ttu videodriver ei lĂ€htestanud GPU poolseid TLB-puhvriid teatud riistvaral Ă”igesti. MĂ”nel juhul TLB-puhvri lĂ€htestamist ei toimunud ĂŒldse. Vale TLB-puhvri lĂ€htestamine vĂ”ib vĂ”imaldada protsessi GPU abil ligi pÀÀseda fĂŒĂŒsilise mĂ€lu lehtedele, mis ei kuulu sellele protsessile, mida saab kasutada teiste andmete lugemiseks vĂ”i mĂ€lukahjustuste tekitamiseks vĂ€lises protsessis. Hetkel ei ole kindel, kas haavatavust saab kasutada sihitud mĂ€lukahjustuste tekitamiseks soovitud aadressidel.
Allikas: opennet.ru
