Kerentanan pada driver video Intel i915

Pada driver grafis Intel i915 diidentifikasi dua kerentanan. Yang pertama kerentanan (CVE-2019-0155) memengaruhi sistem dengan GPU Intel Gen9 (Skylake) dan memungkinkan serangan ruang pengguna untuk mengubah entri tabel halaman memori melalui manipulasi MMIO (Memory Mapped Input Output). Masalah ini memungkinkan penyerang mengakses informasi yang tersimpan di memori kernel dan berpotensi meningkatkan hak istimewa mereka.

Kedua masalah (CVE-2019-0154) terjadi pada sistem dengan GPU Intel Gen8 dan Gen9 (Broadwell dan Skylake) dan dapat digunakan untuk menyebabkan penolakan layanan (sistem hang) dengan mengakses register GPU tertentu melalui MMIO, yang menyebabkan GPU memasuki status tidak valid.

Masalah dihilangkan Pada pembaruan kernel Linux 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, dan 4.4.201, pembaruan paket telah dirilis untuk sebagian besar distribusi: Debian, Ubuntu, RHEL, Arch Linux, openSUSE / SUSE, Fedora.

Sumber: opennet.ru