Nel driver grafico Intel i915 ci sono due vulnerabilità. La prima () riguarda sistemi con GPU Intel Gen9 (Skylake) e consente, dallo spazio utente, di modificare le registrazioni nella tabella delle pagine di memoria attraverso manomissioni con MMIO (Memory Mapped Input Output). Questo problema permette a un attaccante di accedere alle informazioni memorizzate nella memoria del kernel e potenzialmente di elevare i propri privilegi nel sistema.
La seconda () si manifesta su sistemi con GPU Intel Gen8 e Gen9 (Broadwell e Skylake) e può essere utilizzata per innescare un attacco di denial of service (blocco del sistema) accedendo a determinati registri GPU tramite MMIO, portando la GPU in uno stato errato.
Problemi negli aggiornamenti del kernel Linux 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201. Gli aggiornamenti dei pacchetti sono già stati rilasciati per la maggior parte delle distribuzioni: , , , , , .
Fonte: opennet.ru
