פגיעות במנהל ההתקן של Intel GPU עבור לינוקס

זוהתה פגיעות (CVE-915-2022) במנהל ההתקן של Intel GPU (i4139) שעלולה להוביל לפגיעה בזיכרון או לדליפת נתונים מזיכרון הליבה. הבעיה מופיעה החל מליבת לינוקס 5.4 ומשפיעה על מעבדי אינטל משולבים ודיסקרטיים מהדור ה-12, כולל משפחות Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound ו- Meteor Lake.

הבעיה נגרמת על ידי שגיאה לוגית שגורמת למנהל התקן הווידאו לשטוף באופן שגוי TLBs בצד ה-GPU בחומרה מסוימת. במקרים מסוימים, איפוס ה-TLB לא התרחש כלל. שטיפה שגויה של מאגרי TLB עלולה להוביל לאפשרות של תהליך המשתמש ב-GPU לגשת לדפי זיכרון פיזיים שאינם שייכים לתהליך הנתון, אשר יכולים לשמש לקריאת נתונים זרים או זיכרון פגום בתהליך זר. עדיין לא נקבע אם ניתן להשתמש בפגיעות כדי למקד את השחתת הזיכרון בכתובות הרצויות.

מקור: OpenNet.ru