Kwetsbaarheden in Intel i915-videodriver

In Intel i915 grafische driver geïdentificeerd twee kwetsbaarheden. De eerste kwetsbaarheid (CVE-2019-0155) treft systemen met Intel Gen9 (Skylake) GPU's en stelt gebruikers in staat om vermeldingen in de geheugenpaginatabel te wijzigen via MMIO-manipulaties (Memory Mapped Input Output). Dit probleem stelt een aanvaller in staat om toegang te krijgen tot informatie die is opgeslagen in het kernelgeheugen en mogelijk zijn of haar systeemrechten te verhogen.

Het tweede проблема (CVE-2019-0154) treft systemen met Intel Gen8 en Gen9 (Broadwell en Skylake) GPU's en kan worden gebruikt om een ​​denial-of-service (systeem loopt vast) te veroorzaken door toegang te verkrijgen tot bepaalde GPU-registers via MMIO, waardoor de GPU in een ongeldige status terechtkomt.

Problemen geëlimineerd in Linux kernelupdates 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201. Pakketupdates zijn al uitgebracht voor de meeste distributies: Debian, Ubuntu, RHEL, Arch Linux, openSUSE / SUSE, Fedora.

Bron: opennet.ru

Koop betrouwbare hosting voor sites met DDoS-bescherming, VPS VDS-servers 🔥 Koop betrouwbare websitehosting met DDoS-bescherming, VPS- en VDS-servers | ProHoster