Linux साठी Intel GPU ड्राइव्हरमधील भेद्यता

Intel GPU ड्राइव्हर (i915) मध्ये एक भेद्यता (CVE-2022-4139) ओळखली गेली आहे ज्यामुळे मेमरी करप्ट होऊ शकते किंवा कर्नल मेमरीमधून डेटा लीक होऊ शकतो. ही समस्या Linux कर्नल 5.4 पासून सुरू झालेली दिसते आणि टायगर लेक, रॉकेट लेक, अल्डर लेक, DG12, रॅप्टर लेक, DG1, आर्क्टिक साउंड आणि मेटियर लेक कुटुंबांसह 2 व्या पिढीतील इंटेल इंटिग्रेटेड आणि डिस्क्रिट GPU वर परिणाम करते.

ही समस्या लॉजिक एररमुळे उद्भवली आहे ज्यामुळे व्हिडिओ ड्रायव्हर काही हार्डवेअरवर GPU बाजूला TLBs चुकीच्या पद्धतीने फ्लश करतो. काही प्रकरणांमध्ये, TLB रीसेट अजिबात झाले नाही. TLB बफरच्या चुकीच्या फ्लशिंगमुळे GPU वापरून दिलेल्या प्रक्रियेशी संबंधित नसलेल्या भौतिक मेमरी पृष्ठांवर प्रवेश करण्याची प्रक्रिया होण्याची शक्यता निर्माण होऊ शकते, ज्याचा वापर परदेशी डेटा वाचण्यासाठी किंवा परदेशी प्रक्रियेमध्ये दूषित मेमरी वाचण्यासाठी केला जाऊ शकतो. इच्छित पत्त्यावर मेमरी करप्शनला लक्ष्य करण्यासाठी भेद्यता वापरली जाऊ शकते की नाही हे अद्याप निश्चित केले गेले नाही.

स्त्रोत: opennet.ru