Intel i915 भिडियो ड्राइभरमा कमजोरीहरू

Intel i915 ग्राफिक्स ड्राइभरमा पहिचान गरियो दुई कमजोरीहरू। पहिले कमजोरी (CVE-2019-0155) ले Intel Gen9 GPU (Skylake) सँग प्रणालीहरूलाई असर गर्छ र MMIO (मेमोरी म्याप गरिएको इनपुट आउटपुट) सँग हेरफेर मार्फत प्रयोगकर्ता स्पेसबाट मेमोरी पृष्ठ तालिकामा प्रविष्टिहरू परिवर्तन गर्न अनुमति दिन्छ। मुद्दाले आक्रमणकर्तालाई कर्नेल मेमोरीमा भण्डारण गरिएको जानकारीमा पहुँच प्राप्त गर्न र प्रणालीमा उनीहरूको विशेषाधिकारहरू सम्भावित रूपमा बढाउन अनुमति दिन्छ।

दोस्रो समस्या (CVE-2019-0154) Intel Gen8 र Gen9 GPU हरू (Broadwell र Skylake) सँग प्रणालीहरूमा देखा पर्दछ, र MMIO मार्फत निश्चित GPU दर्ताहरू पहुँच गरेर सेवा अस्वीकार गर्न (सिस्टम ह्याङ) सुरु गर्न प्रयोग गर्न सकिन्छ, परिणामस्वरूप GPU गलत अवस्थामा राखिएको छ।

समस्याहरू हटाइयो लिनक्स कर्नेलमा 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201 अपडेट हुन्छ। प्याकेज अद्यावधिकहरू पहिले नै धेरै वितरणको लागि जारी गरिएको छ: Debian, Ubuntu, RHEL, आर्क लिनक्स, OpenSUSE / SUSE, फेडोरा.

स्रोत: opennet.ru