Rikked Intel i915 videodraiveris

Intel i915 graafikadraiveris tuvastati kaks haavatavust. Esimene haavatavus (CVE-2019-0155) mõjutab Intel Gen9 (Skylake) GPU-d sisaldavaid süsteeme ning võimaldab kasutaja ruumist muuta mälu leheküljed tabeli kannete salvestuste kaudu, manipuleerides MMIO (mälukaardiga sisend-väljund). Probleem võimaldab ründajal pääseda juurde tuuma mälu salvestatud teabele ning potentsiaalselt tõsta oma privileege süsteemis.

Teine probleem (CVE-2019-0154) avaldub Intel Gen8 ja Gen9 (Broadwell ja Skylake) GPU-dega süsteemides ning seda võib kasutada teenuse keelamiseks (süsteemi hangumine) teatud GPU registritesse MMIO kaudu, mis viib GPU vale seisundisse.

Probleemid likvideeritud Linuxi tuuma 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201 värskendustes. Pakettide värskendused on juba välja antud enamikule distributsioonidele: Debian, Ubuntu, RHEL, Arch Linuxis, openSUSE/SUSE, Fedora.

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster