ចំណុចខ្សោយនៅក្នុងកម្មវិធីបញ្ជា Intel GPU សម្រាប់... Linux

ចំណុចខ្សោយមួយ (CVE-2022-4139) ត្រូវបានរកឃើញនៅក្នុងកម្មវិធីបញ្ជា Intel GPU (i915) ដែលអាចនាំឱ្យមានការខូចខាតអង្គចងចាំ ឬការលេចធ្លាយទិន្នន័យពីអង្គចងចាំខឺណែល។ បញ្ហានេះបង្ហាញឱ្យឃើញដោយចាប់ផ្តើមពីខឺណែល។ Linux 5.4 ហើយប៉ះពាល់ដល់ GPU រួមបញ្ចូលគ្នា និងដាច់ដោយឡែករបស់ Intel ជំនាន់ទី 12 រួមទាំងគ្រួសារ Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound និង Meteor Lake។

បញ្ហាគឺបណ្តាលមកពីកំហុសតក្កវិជ្ជាដែលបណ្តាលឱ្យកម្មវិធីបញ្ជាវីដេអូអាចបញ្ចេញ TLBs មិនត្រឹមត្រូវនៅលើផ្នែក GPU នៅលើផ្នែករឹងមួយចំនួន។ ក្នុងករណីខ្លះ ការកំណត់ឡើងវិញ TLB មិនបានកើតឡើងទាល់តែសោះ។ ការហូរចេញមិនត្រឹមត្រូវនៃសតិបណ្ដោះអាសន្ន TLB អាចនាំឱ្យមានលទ្ធភាពនៃដំណើរការដោយប្រើ GPU ចូលទៅកាន់ទំព័រអង្គចងចាំដែលមិនមែនជាកម្មសិទ្ធិរបស់ដំណើរការដែលបានផ្តល់ឱ្យ ដែលអាចត្រូវបានប្រើដើម្បីអានទិន្នន័យបរទេស ឬអង្គចងចាំខូចនៅក្នុងដំណើរការបរទេស។ វាមិនទាន់ត្រូវបានកំណត់ថាតើភាពងាយរងគ្រោះអាចប្រើដើម្បីកំណត់គោលដៅខូចអង្គចងចាំនៅអាសយដ្ឋានដែលចង់បានឬអត់។

ប្រភព: opennet.ru