Intel i915 videodraiveri haavatavused

Intel i915 graafikadraiveris paljastatud kaks haavatavust. Esiteks haavatavus (CVE-2019-0155) mõjutab Intel Gen9 GPU-ga (Skylake) süsteeme ja võimaldab muuta mälulehe tabeli kirjeid kasutajaruumist MMIO-ga (Memory Mapped Input Output) manipuleerides. Probleem võimaldab ründajal pääseda juurde kerneli mällu salvestatud teabele ja potentsiaalselt suurendada oma õigusi süsteemis.

Teine probleem (CVE-2019-0154) kuvatakse Intel Gen8 ja Gen9 GPU-dega süsteemides (Broadwell ja Skylake) ning seda saab kasutada teenuse keelamise (süsteemi hangumise) algatamiseks, pääsedes MMIO kaudu teatud GPU registritele, mille tulemuseks on graafikaprotsessor valesse olekusse.

Probleemid kõrvaldatud Linuxi kerneli värskendustes 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201. Enamiku distributsioonide jaoks on paketivärskendused juba välja antud: Debian, Ubuntu, RHEL, Arch Linux, openSUSE / SUSE, Fedora.

Allikas: opennet.ru