Intel i915 વિડિયો ડ્રાઇવરમાં નબળાઈઓ

ઇન્ટેલ i915 ગ્રાફિક્સ ડ્રાઇવરમાં ઓળખાયેલ બે નબળાઈઓ. પહેલી નબળાઈ (CVE-2019-0155) Intel Gen9 (Skylake) GPU ધરાવતી સિસ્ટમોને અસર કરે છે અને MMIO (મેમરી મેપ્ડ ઇનપુટ આઉટપુટ) મેનિપ્યુલેશન દ્વારા મેમરી પેજ ટેબલ એન્ટ્રીઓને સંશોધિત કરવા માટે યુઝર-સ્પેસ હુમલાઓને મંજૂરી આપે છે. આ સમસ્યા હુમલાખોરને કર્નલ મેમરીમાં સંગ્રહિત માહિતીને ઍક્સેસ કરવાની અને સંભવિત રીતે તેમના વિશેષાધિકારોને વધારવાની મંજૂરી આપે છે.

બીજો સમસ્યા (CVE-2019-0154) ઇન્ટેલ Gen8 અને Gen9 (બ્રોડવેલ અને સ્કાયલેક) GPU ધરાવતી સિસ્ટમો પર થાય છે અને તેનો ઉપયોગ MMIO દ્વારા ચોક્કસ GPU રજિસ્ટર ઍક્સેસ કરીને સેવાનો ઇનકાર (સિસ્ટમ હેંગ) કરવા માટે થઈ શકે છે, જેના કારણે GPU અમાન્ય સ્થિતિમાં પ્રવેશ કરે છે.

સમસ્યાઓ નાબૂદ Linux કર્નલ અપડેટ્સ 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201 માં. મોટાભાગના વિતરણો માટે પેકેજ અપડેટ્સ પહેલાથી જ રિલીઝ થઈ ગયા છે: ડેબિયન, ઉબુન્ટુ, આરએચએલ, આર્ક લિનક્સ, OpenSUSE / SUSE, Fedora.

સોર્સ: opennet.ru