Intel i915 -näytönohjaimen haavoittuvuudet

Intel i915 -näytönohjaimessa tunnistettu kaksi haavoittuvuutta. Ensimmäinen haavoittuvuus (CVE-2019-0155) vaikuttaa järjestelmiin, joissa on Intel Gen9 (Skylake) -näytönohjaimet, ja mahdollistaa käyttäjätilaan kohdistuvat hyökkäykset, joilla voidaan muokata muistisivutaulukon merkintöjä MMIO (Memory Mapped Input Output) -manipulaation avulla. Ongelma antaa hyökkääjälle mahdollisuuden käyttää kernel-muistiin tallennettuja tietoja ja mahdollisesti laajentaa oikeuksiaan.

Toinen ongelma (CVE-2019-0154) esiintyy järjestelmissä, joissa on Intel Gen8- ja Gen9 (Broadwell ja Skylake) -näytönohjaimet, ja sitä voidaan käyttää palvelunestohyökkäyksen (järjestelmän jumiutumisen) aiheuttamiseen käyttämällä tiettyjä näytönohjaimen rekistereitä MMIO:n kautta, jolloin näytönohjain siirtyy virheelliseen tilaan.

Ongelmat eliminoitu Linux-ytimen päivityksissä 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201. Pakettipäivitykset on jo julkaistu useimmille jakeluille: Debian, Ubuntu, RHEL, Arch Linux, openSUSE / SUSE, Fedora.

Lähde: opennet.ru

Osta luotettava isännöinti sivustoille, joissa on DDoS-suojaus, VPS VDS -palvelimet 🔥 Osta luotettavaa verkkosivustojen hostingia DDoS-suojauksella, VPS VDS -palvelimilla | ProHoster