Ranjivosti u Intel i915 video drajveru

U Intel i915 grafičkom upravljačkom programu identificiran dvije ranjivosti. Prvi ranjivost (CVE-2019-0155) utječe na sustave s Intel Gen9 GPU (Skylake) i omogućuje vam promjenu unosa u tablici memorijskih stranica iz korisničkog prostora kroz manipulacije s MMIO (Memory Mapped Input Output). Problem omogućuje napadaču da dobije pristup informacijama pohranjenim u memoriji kernela i potencijalno poveća svoje privilegije na sustavu.

Drugi problem (CVE-2019-0154) pojavljuje se na sustavima s Intel Gen8 i Gen9 GPU-ima (Broadwell i Skylake) i može se koristiti za pokretanje uskraćivanja usluge (zastoj sustava) pristupanjem određenim GPU registrima putem MMIO-a, što rezultira postavljanjem GPU-a u neispravno stanje.

Problemi eliminiran u ažuriranjima jezgre Linuxa 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201. Ažuriranja paketa već su objavljena za većinu distribucija: Debian, Ubuntu, RHEL, Arch Linux, openSUSE / SUSE, Fedora.

Izvor: opennet.ru

Dodajte komentar