Linux માટે Intel GPU ડ્રાઇવરમાં નબળાઈ

Intel GPU ડ્રાઇવર (i915) માં નબળાઈ (CVE-2022-4139) ઓળખવામાં આવી છે જે મેમરી ભ્રષ્ટાચાર અથવા કર્નલ મેમરીમાંથી ડેટા લિકેજ તરફ દોરી શકે છે. આ મુદ્દો Linux કર્નલ 5.4 થી શરૂ થતો દેખાય છે અને 12મી પેઢીના ઇન્ટેલ ઇન્ટિગ્રેટેડ અને ડિસ્ક્રીટ GPU ને અસર કરે છે, જેમાં ટાઇગર લેક, રોકેટ લેક, એલ્ડર લેક, DG1, રેપ્ટર લેક, DG2, આર્ક્ટિક સાઉન્ડ અને મીટીઅર લેક પરિવારોનો સમાવેશ થાય છે.

આ સમસ્યા તર્કની ભૂલને કારણે થાય છે જેના કારણે વિડિયો ડ્રાઇવર અમુક હાર્ડવેર પર GPU બાજુ પર TLB ને ખોટી રીતે ફ્લશ કરે છે. અમુક કિસ્સાઓમાં, TLB રીસેટ બિલકુલ થયું નથી. TLB બફર્સની ખોટી ફ્લશિંગ GPU નો ઉપયોગ કરીને આપેલ પ્રક્રિયા સાથે સંબંધિત ન હોય તેવા ભૌતિક મેમરી પૃષ્ઠોને ઍક્સેસ કરવાની પ્રક્રિયાની શક્યતા તરફ દોરી શકે છે, જેનો ઉપયોગ વિદેશી પ્રક્રિયામાં વિદેશી ડેટા અથવા દૂષિત મેમરીને વાંચવા માટે થઈ શકે છે. તે હજુ સુધી નિર્ધારિત કરવામાં આવ્યું નથી કે શું નબળાઈનો ઉપયોગ ઇચ્છિત સરનામાં પર મેમરી ભ્રષ્ટાચારને લક્ષ્ય બનાવવા માટે થઈ શકે છે.

સોર્સ: opennet.ru