Az Intel GPU (i915) meghajtójában sebezhetőséget (CVE-2022-4139) fedeztek fel, amely memóriahibához vagy a kernel memóriájából való adatkiáramláshoz vezethet. A probléma a Linux 5.4 kernel verzióval kezdődően jelentkezik, és érinti az integrált és diszkret Intel GPU-kat a 12. generációban, beleértve a Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound és Meteor Lake családokat.
A problémát egy logikai hiba okozza, amely miatt a videómeghajtó nem megfelelően törli a GPU TLB puffereit bizonyos hardvereken. Meghatározott esetekben a TLB törlés egyáltalán nem történt meg. A TLB pufferek helytelen törlése lehetőséget adhat a folyamatnak a GPU segítségével olyan fizikai memóriacímekhez való hozzáférésre, amelyek nem tartoznak az adott folyamathoz, amelyet arra lehet használni, hogy idegen adatokhoz férjünk hozzá vagy memóriahibát okozzunk más folyamatokban. Jelenleg nem tisztázott, hogy a sebezhetőséget lehet-e használni a memória célzott megsértésére kívánt címeken.
Forrás: opennet.ru
