लिनक्स के लिए इंटेल जीपीयू ड्राइवर में भेद्यता

Intel GPU ड्राइवर (i915) में एक भेद्यता (CVE-2022-4139) की पहचान की गई है जो मेमोरी भ्रष्टाचार या कर्नेल मेमोरी से डेटा रिसाव का कारण बन सकती है। समस्या लिनक्स कर्नेल 5.4 से शुरू होती हुई प्रतीत होती है और 12वीं पीढ़ी के इंटेल एकीकृत और असतत जीपीयू को प्रभावित करती है, जिसमें टाइगर लेक, रॉकेट लेक, एल्डर लेक, डीजी1, रैप्टर लेक, डीजी2, आर्कटिक साउंड और मेटियोर लेक परिवार शामिल हैं।

समस्या एक तर्क त्रुटि के कारण होती है जिसके कारण वीडियो ड्राइवर कुछ हार्डवेयर पर जीपीयू पक्ष पर टीएलबी को गलत तरीके से फ्लश करता है। कुछ मामलों में, टीएलबी रीसेट बिल्कुल भी नहीं हुआ। टीएलबी बफ़र्स की गलत फ्लशिंग से GPU का उपयोग करने वाली प्रक्रिया द्वारा उन भौतिक मेमोरी पृष्ठों तक पहुंचने की संभावना हो सकती है जो दी गई प्रक्रिया से संबंधित नहीं हैं, जिसका उपयोग विदेशी डेटा को पढ़ने या किसी विदेशी प्रक्रिया में मेमोरी को दूषित करने के लिए किया जा सकता है। यह अभी तक निर्धारित नहीं किया गया है कि वांछित पते पर स्मृति भ्रष्टाचार को लक्षित करने के लिए भेद्यता का उपयोग किया जा सकता है या नहीं।

स्रोत: opennet.ru