लिनक्सको लागि Intel GPU ड्राइभरमा जोखिम

Intel GPU ड्राइभर (i915) मा एउटा कमजोरी (CVE-2022-4139) पहिचान गरिएको छ जसले मेमोरी कर्नेल मेमोरीबाट डाटा लिकेज हुन सक्छ। यो मुद्दा लिनक्स कर्नेल 5.4 बाट सुरु भएको देखिन्छ र यसले 12 औं पुस्ताको इंटेल एकीकृत र छुट्टै GPU लाई असर गर्छ, जसमा टाइगर लेक, रकेट लेक, एल्डर लेक, DG1, र्याप्टर लेक, DG2, आर्कटिक साउन्ड, र मेटियर लेक परिवारहरू समावेश छन्।

यो समस्या तर्क त्रुटिको कारणले भएको हो जसले भिडियो ड्राइभरलाई केहि हार्डवेयरमा GPU साइडमा गलत तरिकाले TLB हरू फ्लश गर्दछ। केहि अवस्थाहरूमा, TLB रिसेट बिल्कुलै भएन। TLB बफरहरूको गलत फ्लशिंगले GPU प्रयोग गरी दिइएको प्रक्रियासँग सम्बन्धित नभएका भौतिक मेमोरी पृष्ठहरू पहुँच गर्ने प्रक्रियाको सम्भावना निम्त्याउन सक्छ, जुन विदेशी डाटा वा विदेशी प्रक्रियामा भ्रष्ट मेमोरी पढ्न प्रयोग गर्न सकिन्छ। वांछित ठेगानाहरूमा मेमोरी भ्रष्टतालाई लक्षित गर्न कमजोरी प्रयोग गर्न सकिन्छ कि भनेर अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru