Linux-നുള്ള Intel GPU ഡ്രൈവറിലെ അപകടസാധ്യത

ഇന്റൽ ജിപിയു ഡ്രൈവറിൽ (i915) ഒരു ദുർബലത (CVE-2022-4139) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, അത് മെമ്മറി കറപ്ഷനിലേക്കോ കേർണൽ മെമ്മറിയിൽ നിന്നുള്ള ഡാറ്റ ചോർച്ചയിലേക്കോ നയിച്ചേക്കാം. ലിനക്സ് കേർണൽ 5.4 മുതൽ ഈ പ്രശ്നം ദൃശ്യമാകുന്നു, ടൈഗർ തടാകം, റോക്കറ്റ് തടാകം, ആൽഡർ തടാകം, DG12, റാപ്‌റ്റർ തടാകം, DG1, ആർട്ടിക് സൗണ്ട്, മെറ്റിയോർ തടാക കുടുംബങ്ങൾ എന്നിവയുൾപ്പെടെ 2-ാം തലമുറ ഇന്റലിന്റെ സംയോജിതവും വ്യതിരിക്തവുമായ GPU-കളെ ബാധിക്കുന്നു.

ചില ഹാർഡ്‌വെയറിൽ GPU വശത്തുള്ള TLB-കൾ തെറ്റായി ഫ്ലഷ് ചെയ്യുന്നതിന് വീഡിയോ ഡ്രൈവർ കാരണമാകുന്ന ഒരു ലോജിക് പിശക് മൂലമാണ് പ്രശ്‌നം ഉണ്ടായത്. ചില സന്ദർഭങ്ങളിൽ, TLB റീസെറ്റ് സംഭവിക്കുന്നില്ല. TLB ബഫറുകളുടെ തെറ്റായ ഫ്‌ളഷിംഗ്, തന്നിരിക്കുന്ന പ്രക്രിയയിൽ ഉൾപ്പെടാത്ത ഫിസിക്കൽ മെമ്മറി പേജുകളിലേക്ക് GPU ആക്‌സസ് ചെയ്യുന്ന ഒരു പ്രക്രിയയുടെ സാധ്യതയിലേക്ക് നയിച്ചേക്കാം, ഇത് വിദേശ ഡാറ്റ വായിക്കാനോ ഒരു വിദേശ പ്രക്രിയയിൽ മെമ്മറി കേടാക്കാനോ ഉപയോഗിക്കാം. ആവശ്യമുള്ള വിലാസങ്ങളിൽ മെമ്മറി കറപ്ഷൻ ടാർഗെറ്റുചെയ്യാൻ ദുർബലത ഉപയോഗിക്കാനാകുമോ എന്ന് ഇതുവരെ നിർണ്ണയിച്ചിട്ടില്ല.

അവലംബം: opennet.ru