Intel GPU ड्राइभरमा जोखिम Linux

Intel GPU ड्राइभर (i915) मा एउटा जोखिम (CVE-2022-4139) पहिचान गरिएको छ जसले कर्नेल मेमोरीबाट मेमोरी भ्रष्टाचार वा डेटा चुहावट निम्त्याउन सक्छ। यो समस्या कर्नेलबाट सुरु भएर प्रकट हुन्छ। Linux ५.४ मा आधारित छ र यसले १२ औं पुस्ताको इन्टेल एकीकृत र अलग GPU हरूलाई असर गर्छ, जसमा टाइगर लेक, रकेट लेक, एल्डर लेक, DG1, र्याप्टर लेक, DG2, आर्कटिक साउन्ड, र मेटियर लेक परिवारहरू समावेश छन्।

यो समस्या तर्क त्रुटिको कारणले भएको हो जसले भिडियो ड्राइभरलाई केहि हार्डवेयरमा GPU साइडमा गलत तरिकाले TLB हरू फ्लश गर्दछ। केहि अवस्थाहरूमा, TLB रिसेट बिल्कुलै भएन। TLB बफरहरूको गलत फ्लशिंगले GPU प्रयोग गरी दिइएको प्रक्रियासँग सम्बन्धित नभएका भौतिक मेमोरी पृष्ठहरू पहुँच गर्ने प्रक्रियाको सम्भावना निम्त्याउन सक्छ, जुन विदेशी डाटा वा विदेशी प्रक्रियामा भ्रष्ट मेमोरी पढ्न प्रयोग गर्न सकिन्छ। वांछित ठेगानाहरूमा मेमोरी भ्रष्टतालाई लक्षित गर्न कमजोरी प्रयोग गर्न सकिन्छ कि भनेर अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru