Veikleikar í Intel i915 vídeó bílstjóri

Í Intel i915 grafík bílstjóri auðkennd tveir veikleikar. Fyrst varnarleysi (CVE-2019-0155) hefur áhrif á kerfi með Intel Gen9 GPU (Skylake) og gerir þér kleift að breyta færslum í minnissíðutöflunni úr notendarými í gegnum meðhöndlun með MMIO (Memory Mapped Input Output). Málið gerir árásarmanni kleift að fá aðgang að upplýsingum sem eru geymdar í kjarnaminni og hugsanlega auka réttindi sín á kerfinu.

Annað vandamál (CVE-2019-0154) birtist á kerfum með Intel Gen8 og Gen9 GPU (Broadwell og Skylake), og er hægt að nota til að hefja afneitun á þjónustu (kerfisleysi) með því að fá aðgang að ákveðnum GPU skrám í gegnum MMIO, sem leiðir til þess að GPU er sett í rangt ástand.

Vandamál útrýmt í Linux kjarnauppfærslum 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201. Pakkauppfærslur hafa þegar verið gefnar út fyrir flestar dreifingar: Debian, ubuntu, RHEL, Arch Linux, openSUSE / SUSE, Fedora.

Heimild: opennet.ru

Bæta við athugasemd