Sårbarhet i Intel GPU-driveren for Linux.

I GPU-driveret frå Intel (i915) er det oppdaget en sårbarhet (CVE-2022-4139) som kan føre til minneskader eller lekkasje av data fra kjerneminnet. Problemet oppstår fra Linux-kjerne 5.4 og påvirker integrerte og diskrete GPUer fra Intel i 12. generasjon, inkludert familiene Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound og Meteor Lake.

Problemet er forårsaket av en logisk feil som gjør at videodriveren feilaktig tilbakestiller TLB-buffere fra GPU-siden på noe utstyr. I visse tilfeller skjedde det i det hele tatt ikke noen tilbakestilling av TLB. Feilaktig tilbakestilling av TLB-buffere kan føre til at prosesser via GPU får tilgang til fysiske minnesider som ikke tilhører denne prosessen, noe som kan bli brukt til å lese andres data eller skade minnet i en annen prosess. Det er fortsatt ikke fastslått om sårbarheten kan brukes til målrettet å skade minnen på ønskede adresser.

Kilde: opennet.ru